Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GoAccess は、*nix システムのターミナルまたはブラウザを通して実行される、リアルタイムの Web ログアナライザーおよびインタラクティブビューアーです。バージョン 1.10.2 では、parse_browser は一致したブラウザトークンが Opera で始まり、末尾のバージョンサブストリングをプラス 5 と一致するように移動すると仮定します。これにより、処理されたアクセスログの細工されたユーザーエージェントが、ヒープ割り当てを超えて 1 から 4 の攻撃者の影響を受けるバイトを書き込んで、GoAccess を破損またはクラッシュさせる可能性があります。この問題はバージョン 1.11 で修正されています。(CVE-2026-54715)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54715

high Nessus プラグイン ID 331437

バージョン 1.5