Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Quinn は、pure-Rust で、IETF QUIC トランスポートプロトコルの非同期互換の実装です。 0.11.14より前では、リモートの認証されていない攻撃者が、無効な形式の quic_transport_parameters を含む細工された QUIC 初期パケットを送信することで、脆弱な quin バージョンを使用しているアプリケーションでサービス拒否を引き起こす可能性があります。quinn-proto 解析ロジックでは、攻撃者が制御するバリアントが unwrap() でデコードされるため、切り捨てられたエンコードが Err(UnexpectedEnd) とパニックを引き起こします。これは、単一のパケットで、事前の信頼や認証のないネットワーク経由で到達できます。この脆弱性は 0.11.14 で修正されています。
    (CVE-2026-31812)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31812

high Nessus プラグイン ID 301791

バージョン 1.3