Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rack は、モジュール式の Ruby Web サーバーインターフェースです。バージョン 2.2.23、 3.1.21、および 3.2.6 より前では、Rack::Sendfile#map_accel_path は、X-Accel-Redirect のファイルパスを書き換える際に、X-Accel-Mapping リクエストヘッダーの値を正規表現に直接補間します。ヘッダー値はエスケープされないため、バックエンドに X-Accel-Mapping を供給できる攻撃者は、正規表現のメタ文字を注入し、生成された X-Accel-Redirect 応答ヘッダーをコントロールできます。x-accel-redirect を伴う Rack::Sendfile を使用する展開では、これにより、攻撃者が構成された内部ロケーションから nginx に意図しないファイルを提供させる可能性があります。この問題には、バージョン 2.2.23、3.1.21、および 3.2.6 でパッチが適用されています。(CVE-2026-34830)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34830

high Nessus プラグイン ID 304836

バージョン 1.13