Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Deskflow はキーボードとマウスの共有アプリです。 1.26.0.167より前は、リモートの認証されていないサービス拒否(DoS)の脆弱性が、TLSを有効にして(デフォルト)実行されているDeskflowサーバーに影響します。いずれかの TCP ピアがリスニングポートに接続され、その最初のバイトが有効な TLS ClientHello として解析されない場合、SecureSocket::secureAccept はその致命的エラーブランチに入り、マルチプレクサワーカースレッドで Arch::sleep(1)(ブロッキング 1 秒間のスリープ)を呼び出します。このスレッドは、マウスの動き、キーボードイベント、クリップボードの更新を提供する確立されたTLSクライアントを含む、サーバー上のすべてのソケットにサービスを提供します。したがって、ハンドシェイクが1回失敗すると、接続されているすべての画面への入力配信が~1秒間停止し、不正な形式の接続(1/秒)が継続的にドリップされると、攻撃が継続している間はサーバーが事実上使用不可能になります。この脆弱性は 1.26.0.167 で修正されました。(CVE-2026-44296)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44296

high Nessus プラグイン ID 314478

バージョン 1.6