Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 攻撃者が細工された DNS を HTTP/3 クエリで送信し、一部のバッファがすぐに解放されないように例外を発生させる可能性があります。バッファは QUIC 接続の終わりに解放されますが、一部のセットアップでは、メモリ不足状態を発生させるのに十分な量の DoH3 ストリームを同時に開くことが可能であり、サービス拒否が発生する可能性があります。(CVE-2026-40211)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40211

medium Nessus プラグイン ID 323424

バージョン 1.3