Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ws は、Node.js 用のオープンソースの WebSocket クライアントおよびサーバーです。1.1.0から5.2.5まで(ただし含まない)、6.0.0から6.2.4まで、7.0.0から7.5.11まで、8.0.0から8.21.0までのすべてのバージョンが、メモリ枯渇のDoS脆弱性の影響を受けます。ピアが、適度なネットワークトラフィックで非常に小さなフラグメントとデータチャンクを大量に送信し、リモートピアに構造ラッパーを割り当て、保持するように強制する可能性があります。これにより、ドキュメント化されたデフォルトのメッセージサイズ制限よりもはるかに多くのメモリを消費し、OOM のためにプロセスが停止します。この問題は、バージョン 5.2.5、 6.2.4、 7.5.11、および 8.21.0 で修正されました。(CVE-2026-48779)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48779

high Nessus プラグイン ID 321689

バージョン 1.8