Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 認証されていないリモートの攻撃者が、open62541 の FindServers Discovery Service を介してサーバーメモリを枯渇させる可能性があります。FindServersRequest の serverUris フィールドの長さまたは配列サイズが検証されていません。攻撃者は、最後のチャンクを送信することなく、中間チャンク間で配信される任意の大きな文字列(最大 ~3.9 GB)を宣言できます。サーバーは、SecureChannel がタイムアウトするまで、RAM 内のすべてのチャンクを無期限にバッファリングします。攻撃はプリセッションであり、すべての暗号化構成をバイパスします。この問題は、open62541 に影響を与えます: 1.4.0 から 1.4.16、 1.5.0 から 1.5.4、マスター。(CVE-2026-33592)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33592

high Nessus プラグイン ID 325071

バージョン 1.2