Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 影響:morgan ロギングミドルウェアの :remote-user トークンは、Authorization リクエストヘッダーから Basic 認証ユーザー名を抽出し、制御文字を中立化せずにログストリームに書き込みます。認証されていない攻撃者が、CR または LF バイトを含む細工された Authorization Basic ヘッダーを送信して、偽造されたログ行を注入し、アクセスログの 1 行ごとのリクエストの構造を破り、ダウンストリームのログコンシューマーに対するログ偽造を可能にする可能性があります。ビルトインの組み合わせ、共通、デフォルト、および短い書式と、:remote-user を参照するあらゆるカスタム書式が影響を受けます。影響を受けるバージョン:1.10.1 までの morgan 1.2.0。
    パッチ::remote-user トークン出力の制御文字を無効化する morgan 1.11.0 にアップグレードします。
    回避策::remote-user を含まないカスタム書式文字列を使用します。(CVE-2026-5078)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-5078

medium Nessus プラグイン ID 318699

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jul 16, 2026, 9:04 PM Detection (updated detection logic) Plugin Feed: 202607162104
バージョン 1.2 Jul 6, 2026, 3:53 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607061553
バージョン 1.1 Jun 5, 2026, 12:54 AM New Plugin Feed: 202606050054