Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsoup に欠陥が見つかりました。Content-Type ヘッダーを設定するために使用する値をコントロールする攻撃者が、「soup_message_headers_set_content_type()」関数の入力サニタイズが不適切なために、CRLFシーケンスを挿入する可能性があります。この脆弱性により、任意のヘッダーと値のペアを注入でき、HTTP ヘッダー注入および応答分割攻撃につながる可能性があります。
    (CVE-2026-3634)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-3634

medium Nessus プラグイン ID 301504

バージョン 1.3