Fedora 43 : trafficserver (2026-144d6c9bcc)

critical Nessus プラグイン ID 333031

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 43 ホストには、FEDORA-2026-144d6c9bcc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

Upstream 10.1.4 にアップデートすると、以下が解決します。
- CVE-2026-22068 - アンカーされていない正規表現マッチにより、ACL とポリシーのバイパスが可能になる
- CVE-2026-33267 - 信頼できないピアからのホップバイホップおよび内部ヘッダーがストリップされない
- CVE-2026-58150 - Transfer-Encoding の HTTP/2 リクエストが拒否されず、リクエストスマグリングが可能になる
- CVE-2026-58151 - 悪用される HTTP/2 フレーミングにより、リソースが消費され、サーバーがクラッシュする可能性がある
- CVE-2026-58154 - MIME とヘッダー解析のメモリ安全性エラー
- CVE-2026-58155 - ヘッダー名の長さの切り捨てにより、ヘッダーエイリアシングとリクエストスマグリングが可能になる
- CVE-2026-58157 - サーバーセッションの不適切な再使用により、クライアント接続間でデータが漏洩する可能性がある
- CVE-2026-58161 - TLS と SNI 処理のメモリ安全性のエラーにより、サーバーがクラッシュする可能性がある
- CVE-2026-58177 - Cripts フレームワークのメモリ安全性およびパストラバーサルエラー
- CVE-2026-65324 - HTTP/2 および HTTP/3 のチャンク解除により、ストリームごとのバッファ上限が外され、メモリが枯渇する可能性がある
- CVE-2026-24033 - チャンク拡張の引用符付き文字列の解析により、リクエストのスマグリングが可能になる
- CVE-2026-33930 - 長い文字列の値を持つホストフィールドを通じたバッファオーバーフロー
- CVE-2026-41920 - SNI とホストの比較で片側の長さが使用されているため、host-SNI ポリシーのバイパスが可能になる
- CVE-2026-57834 - 不正形式のチャンクメッセージ本文により、リクエストのスマグリングが可能になる
- CVE-2026-58152 - 破損したメモリをデコードする HPACK/XPACK の整数処理エラー
- CVE-2026-58153 - HTTP/2 から HTTP/1 への変換が、元のトレーラーを安全でない方法でクライアントに転送する
- CVE-2026-58156 - URL およびポートの解析エラーにより、アクセスコントロールのバイパスが可能になる
- CVE-2026-58158 - PROXY プロトコル解析でポート切り捨てとスタックオーバーフローが発生する
- CVE-2026-58159 - リスナーと ACL の処理により、アクセスコントロールのバイパスが可能になる
- CVE-2026-58160 - DNS 応答の解析中の領域外読み取り
- CVE-2026-58162 - 証明書プラグインが、証明書の生成時にクライアント SNI を信頼する
- CVE-2026-58163 - キャッシュの逆シリアル化と有効期間のエラーにより、状態が破損したり、サーバーがクラッシュしたりする可能性がある
- CVE-2026-58164 - Remap 構成の有効期間と TOCTOU のエラーにより、メモリ解放後使用が発生する
- CVE-2026-58175 - HostDB SRV 処理でメモリが漏洩する
- CVE-2026-58178 - ESI プラグインにより、制御されていない再帰とサーバー側のリクエスト偽造が可能になる
- CVE-2026-58179 - regex_remapプラグインが攻撃者の入力でスタックをオーバーフローする
- CVE-2026-58180 - txn_boxプラグインが攻撃者の入力でスタックをオーバーフローする
- CVE-2026-58181 - uri_signing プラグインと url_sig プラグインがスタックを枯渇させたり、クラッシュしたりする可能性がある
- CVE-2026-58182 - ts_lua プラグインで初期化とリソース処理のエラーが発生する
- CVE-2026-58183 - prefetch プラグインが、攻撃者の影響を受けた入力でクラッシュする可能性がある
- CVE-2026-58184 - header_rewriteプラグインクッキーの処理によりメモリが破損する可能性がある
- CVE-2026-58185 - intercept プラグインのメモリ解放後使用
- CVE-2026-58186 - webp_transform プラグインが安全でない方法でデコードし、デグレード状態の応答にラベルを誤って付ける
- CVE-2026-58187 - マルチプレクサープラグインチャンクデコーダーがサービス拒否を有効にする
- CVE-2026-58188 - 実験的なプラグインにおけるメモリ安全性および制限バイパスのエラー
- CVE-2026-58189 - リダイレクトカウンターをリセットするプラグインが SSRF 増幅を有効にする
- CVE-2026-65100 - HPACK エンコーダーが、ヘッダーエンコードに失敗した後、デコーダーから同期解除する
- CVE-2026-65325 - HTTP/2 の多重化された元セッションが、証明書の再検証なしで再利用される

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける trafficserver パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-144d6c9bcc

プラグインの詳細

深刻度: Critical

ID: 333031

ファイル名: fedora_2026-144d6c9bcc.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/8/6

更新日: 2026/8/6

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus