Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache HTTP Server 2.4.66 以前mod_dav_lockのNULLポインタデリファレンスは、攻撃者が内部で使用しない悪意あるrequest.mod_dav_lockでサーバーをクラッシュさせる可能性があります。これはmod_davやmod_dav_fsが内部で使用していません。
    mod_dav_lockの唯一の既知のユースケースは、バージョン 1.2.0以前のApache Subversionからのmod_dav_svnでした。ユーザーはこの問題を解決するバージョン 2.4.66へのアップグレード、またはmod_dav_lockの削除を推奨します。
    (CVE-2026-29169)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-29169

high Nessus プラグイン ID 312237

バージョン 1.3