Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTTP サーバーのmod_httpにある過剰なサイズ値Apacheメモリ割り当ての脆弱性により、悪意のある HTTP リクエストによるサービス拒否につながります。この問題は Apache HTTP Server 2.4.17 ～ 2.4.67 に影響します。
    (CVE-2026-49975)

  - HTTP/2 Bomb としても知られる CVE-2026-49975 は、nginx、Apache httpd、Microsoft IIS、Envoy、Cloudflare Pingor を含むほとんどの主要な Web サーバーを対象としたリモートのサービス拒否攻撃です。脆弱な動作は、各サーバーのデフォルトの HTTP/2 構成(CVE-2026-49975)に存在します

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-49975

high Nessus プラグイン ID 318375

バージョン 1.16