Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.5.8までの warmcat libwebsockets に欠陥が見つかっています。この問題は、コンポーネント SSH Protocol Handler のファイル plugins/protocol_lws_ssh_base/sshd.c の関数lws_ssh_parse_plaintextに影響します。引数msg_lenの操作を実行すると、リソース消費を引き起こす可能性があります。攻撃がリモートで起動される可能性があります。このエクスプロイトは公開されており、悪用される可能性があります。このパッチは 3f9f0c6ecaf0e6f3f219d30632c5d1f2479d7498 と呼ばれています。この問題を修正するには、パッチを適用する必要があります。
    (CVE-2026-10650)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-10650

medium Nessus プラグイン ID 318419

バージョン 1.8