Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Yamux は、TCP/IP などの信頼できる順序付けられた接続上のストリームマルチプレクサです。0.13.10より前のバージョンでは、Yamux の Rust 実装は、SYN を設定し、DEFAULT_CREDIT を超える本文の長さ(例:262145)を使用する、細工されたインバウンドデータフレームを処理するときにパニックが発生する可能性があります。新しいインバウンドストリームの最初のパケットで、ストリーム状態が作成され、オーバーサイズボディの検証が完了する前にレシーバーがキューに入れられます。検証が失敗すると、一時ストリームはドロップされ、クリーンアップがremove(...)を呼び出す可能性があります。expect(ストリームが見つかりません)し、接続状態のマシンでパニックを引き起こします。これは、通常の Yamux セッションを介してリモートで到達可能であり、認証を必要としません。この脆弱性は 0.13.10 で修正されています。
    (CVE-2026-32314)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32314

high Nessus プラグイン ID 302263

バージョン 1.8