Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Prometheus は、オープンソースのモニタリングシステムおよび時系列データベースですバージョン 3.5.3 および 3.11.3以前は、リモート読み取りエンドポイント(/api/v1/read)はメモリを割り当てる前に、スナッピー圧縮されたリクエストボディで宣言されたデコード長を検証しません。認証されていない攻撃者は、小さなペイロードを送信し、リクエストごとに巨大なヒープ割り当てを引き起こすことがあります。同時負荷時には、利用可能なメモリを使い果たし、Prometheusプロセスがクラッシュすることがあります。この問題には、バージョン 3.5.3 および 3.11.3 でパッチが適用されています。
    (CVE-2026-42154)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42154

high Nessus プラグイン ID 312612

バージョン 1.3