Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - urllib3 は Python 用の HTTP クライアントライブラリです。2.6.0から2.7.0以前まで、urllib3 は、(1)公式の Brotli ライブラリを使用して応答が展開された場合の 2 回目の HTTPResponse.read(amt=N) 呼び出し中、または (2) 応答が読み取られ部分的に展開された後に HTTPResponse.drain_conn() が呼び出された場合(ここでは圧縮アルゴリズムは重要ではありませんでした)、リクエストされた部分ではなく応答全体を展開する可能性があります。これらの問題により、urllib3 が少量の高度に圧縮されたデータを 1 回の操作で完全に完全にデコードする可能性があります。これにより、クライアント側で過剰なリソース消費(高いCPU使用率と展開データへの大量のメモリ割り当て)が発生する可能性があります。この脆弱性は 2.7.0 で修正されています。
    (CVE-2026-44432)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44432

high Nessus プラグイン ID 314743

バージョン 1.6