リモートホストにインストールされているecs-service-connect-agentのバージョンは、v1.34.13.2-1より前です。したがって、ALAS2ECS-2026-126 のアドバイザリに記載されている脆弱性の影響を受けます。

    Envoy の HTTP/2 HPACK ヘッダー圧縮実装にサービス拒否の脆弱性が見つかりました。リモートの攻撃者が特別に細工された HTTP/2 リクエストを送信し、サーバー上で不釣り合いに大きなメモリ割り当てを発生させて、リソースの枯渇とサービス拒否を引き起こす可能性があります。(CVE-2026-47774)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2:ecs-service-connect-agent、 --advisory ALAS2ECS-2026-126 (ALASECS-2026-126)

high Nessus プラグイン ID 322003

バージョン 1.1