Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - httplib2 は、Python 用の包括的な HTTP クライアントライブラリです。0.32.0より前に、httplib2 は Content-Encoding: gzip または httplib2/init.py の _decompressContent でデフレートまたはデフレートでエンコードされた HTTP 応答本文の際限のない展開を実行します。これにより、悪意のある、または危険にさらされている HTTP サーバーが、メモリの任意の大きなサイズに拡張され、クライアントプロセスで MemoryError または OOM-kill を引き起こす小さな圧縮ペイロードを返すことができます。この問題はバージョン 0.32.0 で修正されています。(CVE-2026-59939)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-59939

high Nessus プラグイン ID 325956

バージョン 1.7