Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - unici WebSocket クライアントは、permessage-deflate 展開中の無制限のメモリ消費を介した DoS 攻撃サービス拒否攻撃に対して脆弱です。WebSocket接続がpermessage-deflate拡張をネゴシエートするとき、クライアントは展開されたデータサイズに制限を適用せずに受信した圧縮フレームを展開します。悪意のあるWebSocketサーバーが、メモリで非常に大きなサイズに展開される小さな圧縮フレーム展開爆弾を送信する可能性があります。これにより、Node.jsプロセスが利用可能なメモリを枯渇させ、クラッシュしたり、応答不能になったりします。PerMessageDeflate.decompress() メソッドに脆弱性が存在します。このメソッドは、メモリ内のすべての展開されたチャンクを蓄積して、合計サイズが安全なしきい値を超えているかどうかをチェックせずに、それらを単一のバッファに連結します。CVE-2026-1526

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-1526

high Nessus プラグイン ID 302064

バージョン 1.11