Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NATS-Server は、クラウドおよびエッジネイティブメッセージングシステムである NATS.io 向けのハイパフォーマンスサーバーです。バージョン 2.2.0 から、バージョン 2.11.14 と 2.12.5より前の で起動すると、WebSockets フレームにサニティチェックがないため、nats サーバーでサーバーパニックが発生する可能性があります。これは認証前に発生するため、websocketsポートに接続できる者は誰でも入力できます。バージョン 2.11.14 および 2.12.5 には修正が含まれています。回避策が利用可能です。この脆弱性は、WebSocketを使用し、信頼できないエンドポイントにネットワークポートを公開しているデプロイメントにのみ影響を与えます。それが可能な場合、これらのいずれかを制限する多層防御により攻撃が緩和されます。CVE-2026-27889

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-27889

high Nessus プラグイン ID 303826

バージョン 1.3