Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4000 個の括弧 open+close を持つ NOOP (((...)) コマンドを送信することで、 1MB 程度の余分なメモリ使用率が発生します。
    コマンドが長いと、クライアントは切断されます。コマンド終了 LF を送信しないことで、この 1 MB をより長期間割り当て続けることができます。そのため、攻撃者は単一の IP から接続し、1000 の接続を作成して 1 GB に達するメモリを割り当てる可能性があります。これにより、VSZ 制限が制限され、プロセスやその他のプロキシ接続が強制終了されます。攻撃者はおそらく単一の IP から接続し、1000 の接続を作成して 1 GB の到達メモリを割り当てる可能性があります。これにより、VSZ の制限が制限され、プロセスやその他のプロキシ接続が kill される可能性があります。修正済みバージョンをインストールしてください。その他の修正はありません。一般的に悪用可能なものはありません。CVE-2026-27857

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-27857

medium Nessus プラグイン ID 304082

バージョン 1.5