Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - websocket-driver は、プラグ可能な I/O を備えた WebSocket プロトコルハンドラーです。 0.8.1 より前では、WebSocket ドライバーを使用して WebSocket::D river.server() を使用する TCP サーバーの上に WebSocket サーバーを実装したり、WebSocket クライアントを補完したりする場合、ピアは、終わりのないヘッダーのリストを含む HTTP リクエストまたは応答を送信することで、単一の接続に際限のない量のメモリを消費させる可能性があります。これにより、受信プロセスがメモリ不足になる可能性があります。この問題はバージョン 0.8.1 で修正されています。(CVE-2026-54465)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54465

medium Nessus プラグイン ID 327775

バージョン 1.1