Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.0.16r12 より前の Varnish Enterprise では、共有された VCL でワークスペースのオーバーフローのサービス拒否デーモンパニックが発生する可能性があります。vmod_headerplus の headerplus.write_req0() 関数は、内在する req0 を更新します。これは通常、req の派生元の元の読み取り専用リクエストですVCL から読み書き可能。
    これは、req の修正後に、戻りvcl(<label>) アクションで異なる VCL に切り替える前に調整された req0 を準備するために、アクティブな VCL で役立ちます。これは、たとえば、Varnish Controller が共有 VCL デプロイメントを操作する方法です。修正された req に含まれる req0 のヘッダーフィールドが多すぎる場合、ワークスペースのオーバーフローが発生し、パニックを発生させて Varnish Enterprise サーバーをクラッシュさせる可能性があります。これは、悪意のあるクライアントによって DoS 攻撃サービス拒否攻撃ベクトルとして利用される可能性があります。CVE-2026-40395

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40395

medium Nessus プラグイン ID 306145

バージョン 1.2