Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 影響:SOCKS5 プロキシ URI(socks5:// または socks://)で構成されると、undici の ProxyAgent は requestTls オプションを警告なしでドロップします。SOCKS5 トンネルを介したターゲット HTTPS 接続は、Node のデフォルトのトラストストアにフォールバックし、ユーザー設定の ca、cert、key、rejectUnauthorized、および servername の設定を無視します。
    requestTls.ca を介して社内または社内CAに固定されているアプリケーションは、プロキシ URI が SOCKS5 である場合、代わりにデフォルトの Mozilla CA バンドルをトラストアンカーとして取得します。ターゲットホスト名について公的に信頼されている CA によって署名された証明書が受け入れられ、意図されたピンが破棄され、HTTPS 交換の MITM 読み取りと改ざんが可能になります。影響を受けるアプリケーションは、undici の ProxyAgent(または Socks5ProxyAgent を直接)SOCKS5 と共に使用し、TLS 範囲制限を requestTls に依存しているTLSです。このバグは、SOCKS5 サポートが追加されたときに undici 7.23.0 に導入されました。パッチ:undici v7.28.0 または v8.5.0 にアップグレードしてください。
    回避策:SOCKS5パス内では回避策がありません。TLS スコープ制限のある SOCKS5 プロキシが必要で、まだアップグレードできない場合は、代わりに HTTP-proxy ProxyAgent 経由でトラフィックをルーティングします。ここで requestTls は正しく遵守されます。(CVE-2026-9697)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-9697

high Nessus プラグイン ID 321560

バージョン 1.5