Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - basic-ftp はNode.js向けのFTPクライアントです。5.3.0以前のバージョンは、リモートFTPサーバーからのディレクトリリスト処理中に無限のメモリ増加によるサービス拒否(Deden of Service)に脆弱です。悪意のあるサーバーや侵害されたサーバーは、『Client.list()』に対して非常に大きく終わりのないリスト応答を送信し、クライアントプロセスがメモリを消費し、不安定になったりクラッシュしたりするまで続きます。バージョン 5.3.0 ではこの問題が修正されています。(CVE-2026-41324)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41324

high Nessus プラグイン ID 310459

バージョン 1.8