Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9.0.1 より前の Vinyl Cache および 9.0.3 より前の Varnish Cache において、HTTP/2 リクエスト解析の欠陥を悪用することで、バックエンドリクエスト非同期攻撃(リクエストスマグリング)を行うことができます。これは、キャッシュポイズニング、認証バイパス、さらには情報漏洩や操作にまで利用される可能性があります。攻撃ベクトルが存在するのは、機能パラメーターを +http2 を含むように設定して HTTP/2 サポートが有効になっている場合のみです。
    HTTP/2 サポートは、デフォルトでは無効になっています。(CVE-2026-50052)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-50052

low Nessus プラグイン ID 318385

バージョン 1.3