Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Free5GC は、第 5 世代 (5G) モバイルコアネットワーク用のオープンソース Linux Foundation プロジェクトです。 1.4.2より前のバージョンでは、UDM が空の supi パスパラメーターで PATCH リクエストを処理する際にダウンストリームの 400 Bad RequestUDR からの 400 Bad Request を 500 Internal Server Error に間違って変換します。さらに、UDM は UDR に転送する際に PATCH メソッドを PUT に間違って変換し、より深いアーキテクチャ問題を示しています。これにより、内部エラー処理動作が漏洩し、クライアントがクライアント側のエラーとサーバー側のエラーを区別することが困難になります。この問題は、バージョン 1.4.2でパッチされています。CVE-2026-33192

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33192

high Nessus プラグイン ID 303459

バージョン 1.2