Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 影響:Undici の HTTP/1.1 クライアントが、再利用されたキープアライブソケットの応答キューポイズニングに脆弱です。
    攻撃者がコントロールする Upstream サーバーが、リクエストの完了後に、アイドル状態のソケットに要求されていない HTTP/1.1 応答を注入する可能性があります。クライアントがそのソケット上で次のリクエストをディスパッチするとき、クライアントは注入された応答を新しいリクエストと関連付けます。これにより、応答が間違ったリクエストに配信されます。これには、攻撃者が制御する、または侵害されたアップストリームのHTTP/1.1 サーバーと、キープアライブ接続の再利用が必要です。
    パッチ:undici v6.26.0、v7.28.0 または v8.5.0 にアップグレードしてください。回避策:クライアントまたはプールで keepAliveTimeout: 0 を設定して、キープアライブ接続の再利用を無効にします。(CVE-2026-6733)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-6733

low Nessus プラグイン ID 321574

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jul 7, 2026, 5:47 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607070547
バージョン 1.2 Jun 28, 2026, 8:12 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606282012
バージョン 1.1 Jun 20, 2026, 11:15 AM New Plugin Feed: 202606201115