Amazon Linux 2023 : ecs-service-connect-agent (ALAS2023-2026-1893)

high Nessus プラグイン ID 322111

Language:

概要

リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。

説明

したがって、ALAS2023-2026-1893 のアドバイザリに記載されている脆弱性の影響を受けます。

Envoy の HTTP/2 HPACK ヘッダー圧縮実装にサービス拒否の脆弱性が見つかりました。リモートの攻撃者が特別に細工された HTTP/2 リクエストを送信し、サーバー上で不釣り合いに大きなメモリ割り当てを発生させて、リソースの枯渇とサービス拒否を引き起こす可能性があります。(CVE-2026-47774)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

「dnf update ecs-service-connect-agent --releasever 2023.12.20260622」または「dnf update --advisory ALAS2023-2026-1893 --releasever 2023.12.20260622」を実行してシステムを更新してください。