Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.38.0 までの OpenStack Swift で、プロキシサーバーの Accept ヘッダーパーサーに、致命的なバックトラッキング(ReDoS)に対して脆弱な正規表現が含まれています。qdtext パターン (?:[^]|\\.)* によって、認証されていないリモートの攻撃者が、プロキシワーカーで急激な CPU 消費を引き起こす、細工された Accept ヘッダーを送信する可能性があります。32 個のバックスラッシュ文字ペアのペイロードが CPU 時間の 30 秒を超えます。認証は必要ありません。リクエストを繰り返すと、プロキシワーカースレッドがすべて消費され、完全なサービス拒否が発生する可能性があります。(CVE-2026-71190)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-71190

high Nessus プラグイン ID 332251

バージョン 1.3