Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - permessage-deflate 拡張を使用する際の、libsoup の WebSocket 実装に欠陥が見つかりました。拡張の展開ループ(inflate())は、出力バッファサイズの上限を強制することなく、チャンクのデータを処理します。libsoup は着信圧縮フレームサイズを max_incoming_payload_size を通じて制限しますが、展開中のメモリ割り当ての追跡や制限には失敗します。展開サイズ(max_total_message_size)の個別のチェックが存在しますが、インフレーションが完了した後にのみ実行され、クライアント接続に対してはデフォルトで完全に無効になっています。リモートの認証されていない攻撃者がこれを悪用して、高度に圧縮された小さなペイロード(展開爆弾)を送信して、際限のないメモリ割り当てを引き起こし、メモリ不足(OOM)クラッシュとサービス拒否(DoS)を引き起こす可能性があります。
    (CVE-2026-15709)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-15709

high Nessus プラグイン ID 326908

バージョン 1.5