リモート Azure Linux 3.0 ホストにインストールされている CBL-Mariner Releases のバージョンは、テスト済みバージョンより前です。したがって、CVE-2026-33814 のアドバイザリに記載されている脆弱性の影響を受けます。

  - HTTP/2 SETTINGS フレームを処理する際に、トランスポートは、値が 0 の SETTINGS_MAX_FRAME_SIZE を受け取ると、無限ループに入ります CONTINUATION フレームを書き込むことになります。(CVE-2026-33814)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新: CBL-Mariner Releases (CVE-2026-33814)

high Nessus プラグイン ID 314933

バージョン 1.11