Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netty は、「DefaultHttpRequest」または「DefaultFullHttpRequest」が最初に作成され、その後その URI が「setUri()」で変更されたときに、リクエスト行の検証がバイパスされる可能性があります。コンストラクターは、開始行を壊す CRLF 文字および空白文字を拒否しますが、「setUri()」は同じ検証を適用しません。その後、「HttpRequestEncoder」および「RtspEncoder」は、その URI をリクエスト行に逐語的に書き込みます。
    攻撃者がコントロールする入力が「setUri()」に到達すると、CRLF インジェクションおよび追加 HTTP または RTSP リクエストの挿入が可能になり、HTTP サイドでの HTTP リクエストのスマグリングまたは同期解除、RTSP サイドでのリクエストインジェクションにつながります。この問題は、バージョン 4.2.13.Final および 4.1.133.Final で修正されています。
    (CVE-2026-41417)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41417

medium Nessus プラグイン ID 313062

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 9, 2026, 2:20 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605090220
バージョン 1.1 May 7, 2026, 7:57 PM New Plugin Feed: 202605071957