Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - h2o は、HTTP/1.x、HTTP/2、および HTTP/3 をサポートする HTTP サーバーです。コミット 6b5370d より前に、h2o は、特定の状況で alloca を呼び出す際に、DoS 攻撃(サービス拒否攻撃)に脆弱です。静的ファイルを提供するとき、h2o は alloca を呼び出すことで、スタック上にファイルパスを構築します。alloca を使用して割り当てられるメモリの最大サイズは ~600KB まで大きくなり、musl libc で使用されるデフォルトの pthread スタックサイズ(128KB)を超えています。alloca によって割り当てられたメモリの量がスタックサイズを超えると、h2o サーバーは、ガードページに触れようとしている間に、セグメンテーション違反でクラッシュします。この問題はコミット 6b5370d により修正されました。
    (CVE-2026-44453)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44453

high Nessus プラグイン ID 327684

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 19, 2026, 5:01 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607190501
バージョン 1.1 Jul 18, 2026, 3:00 PM New Plugin Feed: 202607181500