Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nghttp2は、CのHypertext Transfer Protocolバージョン2の実装です。バージョン 1.68.1より前では、nghttp2ライブラリは、ユーザー側のパブリックAPI「nghttp2_session_terminate_session」または「nghttp2_session_terminate_session2」がアプリケーションによって呼び出されたときに、受信データの読み取りを停止します。
    これらは、接続エラーの影響を受ける状況を検出したときに、ライブラリによって内部的に呼び出される場合があります。内部状態検証が欠如しているため、これらの API の 1 つが呼び出された後、ライブラリはデータの残りを読み込み続けます。次に、FRAME_SIZE_ERROR を引き起こす無効な形式のフレームを受信すると、アサーション失敗が発生します。 nghttp2 v1.68.1 は、アサーション失敗を回避するために欠如している状態検証を追加します。利用可能な既知の回避策はありません。(CVE-2026-27135)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-27135

high Nessus プラグイン ID 302948

バージョン 1.11