Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fast-uriは、正規化()および等(equal)関数でドットセグメント除去を適用する前に、パーセント符号化されたパスセパレータとドットセグメントをデコードします。符号化されたパスデータは実際のスラッシュや親ディレクトリ参照として扱われ、異なるURIが同じ正規化されたパスに収束されることができました。攻撃者制御のURLを正規化または比較してパスベースのポリシーを強制するアプリケーションは、許可されたプレフィックスの範囲内に制限されているように見えるパスを別の場所に正規化することで回避できます。バージョン<= 3.1.0 が影響を受けます。3.1.1年以降にアップデートしてください。(CVE-2026-6321)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-6321

high Nessus プラグイン ID 312267

バージョン 1.4