Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fzf は、繰り返し文字列連結を使用する非効率的な HTTP 本文処理の --listen モードにおける非効率的な HTTP body 処理により、サービス拒否(DoS)に対して脆弱です。これにより、二次時間計算量(O(n))が発生します。多くの小さなセグメントを含む細工された POST リクエストにより、リクエスト処理中に過剰な CPU 使用率が発生する可能性があります。これにより、単一の悪意のあるリクエストがシングルスレッドの HTTP サーバーを独占し、他のすべてのクライアントをブロックしてサービス拒否を引き起こす可能性があります。この問題は、バージョン 0.73.1 で修正されました。(CVE-2026-53433)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53433

medium Nessus プラグイン ID 324106

バージョン 1.2