Linux Distros のパッチ未適用の脆弱性: CVE-2026-8711

critical Nessus プラグイン ID 315773

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- js_fetch_proxy ディレクティブが少なくとも 1 つのクライアント制御の NGINX 変数 (例: $http_*、$arg_*、$cookie_*)、および NGINX JavaScript から ngx.fetch() 操作を呼び出す場所で設定されている場合、NGINX JavaScript に脆弱性があります。認証されていない攻撃者が、細工された HTTP リクエストを送信することで、この脆弱性を悪用する可能性があります。これにより、NGINX ワーカープロセスでヒープバッファオーバーフローが発生し、再起動につながる可能性があります。また、アドレス空間配置のランダム化 (ASLR) が無効になっているシステム上で、または攻撃者が ASLR をバイパスできる場合に、攻撃者がコードを実行する可能性があります。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-8711)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-8711

プラグインの詳細

深刻度: Critical

ID: 315773

ファイル名: unpatched_CVE_2026_8711.nasl

バージョン: 1.10

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/5/20

更新日: 2026/11/6

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus