Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - h2o は、HTTP/1.x、HTTP/2、および HTTP/3 をサポートする HTTP サーバーです。コミット9265bddの前に、HPACK解凍増幅とSlowlorisスタイルのストリームストールを組み合わせたHTTP/2状態増幅問題があります。増幅されたデコードされたヘッダー状態は、ストールされた HTTP/2 ストリームにより保持される可能性があります。構成によっては、デコードされたヘッダー状態をバインドし、攻撃を防ぐために追加の制限が必要です。この問題はコミット 9265bdd により修正されました。(CVE-2026-54340)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54340

high Nessus プラグイン ID 327689

バージョン 1.2