Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - アンダートウに欠陥が見つかった。リモート攻撃者は、マルチパート/フォームデータを含むHTTP GETリクエストを送信することでこの脆弱性を悪用する可能性があります。もし基盤となるアプリケーションが「getParameterMap()」のような方法でパラメータを処理すると、サーバーはこのコンテンツを早期に解析し、ディスクに保存してしまいます。これによりリソースの枯渇が招かれ、サービス拒否(DoS)が発生する可能性があります。(CVE-2026-3260)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-3260

high Nessus プラグイン ID 303390

バージョン 1.10