Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache HttpComponents Core(5.4.2 以前、5.5-beta1 以前)の HTTP/2 HPACK デコーダーでの無制限またはスロットリングのないリソース割り当てにより、リモートの攻撃者が、HTTP/2 SETTINGS 確認応答によって構成されたヘッダーリストサイズ制限が適用される前に、サイズが大きすぎる圧縮されたヘッダーブロックを送信することで、メモリ枯渇によるサービス拒否を引き起こすことが可能です。(CVE-2026-54428)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54428

high Nessus プラグイン ID 324905

バージョン 1.4