Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AIOHTTP は、asyncio および Python 用の非同期 HTTP クライアント/サーバーフレームワークです。3.14.1より前に、C パーサーの HTTP リクエストの一部でmax_line_sizeチェックをバイパスすることが可能です。最適化された C パーサー(あらかじめ構築されたホイールのデフォルト)を使用する場合、攻撃者が HTTP パーサーを通じて大きすぎる行を送信し、過剰な量のメモリを使用することができるため、DoS を引き起こす可能性があります。この脆弱性は 3.14.1 で修正されました。(CVE-2026-54277)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54277

high Nessus プラグイン ID 322138

バージョン 1.4