Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - basic-ftp は、Node.js 用のFTPクライアントです。5.3.1より前のバージョンでは、basic-ftp は、FTP コントロールチャネルマルチライン応答を解析する際に、クライアント側のサービス拒否に脆弱です。悪意のある、または感染した FTP サーバーが、認証前の初期 FTP バナーフェーズで終端されていないマルチライン応答を送信する可能性があります。クライアントは攻撃者が制御するデータをFtpContext._partialResponseに追加し続け、最大のコントロール応答サイズを適用することなく、蓄積されたバッファを再解析します。その結果、攻撃者が制御する入力下でメモリおよび CPU 使用率が増大する間、basic-ftp を使用するアプリケーションが connect() でスタックしたままになる可能性があります。これは、プロセスレベルのサービス拒否、コンテナ OOM の kill、ワーカーの再起動、キューのバックログ、または FTP エンドポイントに自動的に接続するアプリケーションでのサービスの低下につながる可能性があります。この脆弱性は 5.3.1 で修正されました。(CVE-2026-44240)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44240

high Nessus プラグイン ID 314726

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jun 4, 2026, 6:01 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606040601
バージョン 1.2 May 25, 2026, 10:30 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605252230
バージョン 1.1 May 15, 2026, 12:01 PM New Plugin Feed: 202605151201