Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GoAccess は、*nix システムのターミナルまたはブラウザを通して実行される、リアルタイムの Web ログアナライザーおよびインタラクティブビューアーです。1.11 以前の parse_ios() 関数は、memmove のソースオフセットとコピーの長さの両方として、攻撃者が制御するキーワードから OS へのオフセットを使用しています。これにより、処理されたアクセスログの細工されたユーザーエージェントが、ヒープ割り当てを超えて最大約 4 KB まで読み取り、条件付きで GoAccess をクラッシュさせる可能性があります。
    この問題はバージョン 1.11 で修正されています。(CVE-2026-55777)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-55777

medium Nessus プラグイン ID 331444

バージョン 1.2