Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rack は、モジュール式の Ruby Web サーバーインターフェースです。バージョン 2.2.23、 3.1.21、 3.2.6より前では、ヘッダーに多くのワイルドカード(*)エントリが含まれている場合、Rack::Utils.select_best_encodingは二次時間複雑度でAccept-Encoding値を処理します。このメソッドは応答エンコーディングを選択するために Rack::D eflater によって使用されるため、認証されていない攻撃者は、細工された Accept-Encoding ヘッダー付きの単一のリクエストを送信し、圧縮ミドルウェアパスで不均衡な CPU 消費を引き起こす可能性があります。この結果、Rack::D eflater を使用するアプリケーションに対してサービス拒否状態が発生します。この問題には、バージョン 2.2.23、3.1.21、および 3.2.6 でパッチが適用されています。(CVE-2026-34230)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-34230

high Nessus プラグイン ID 304839

バージョン 1.14