Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Neo4j の Bolt 最新のハンドシェイクデコーダーは、切り捨てられたビットマスクと同じ方法で、長すぎる機能ビットマスクを扱います。認証されていないクライアントが、選択されたプロトコルバージョンに続いて機能マスクの 32 個の継続バイトを送信すると、デコーダーは、プロトコルメッセージを拒否してチャネルを閉じる代わりに、リーダーインデックスをリセットして、より多くのバイトを待ちます。同じ未読バイトがデコーダーバッファの先頭に残るため、後で終了バイトを追加しても接続は回復しません。デコーダーは、同じ最初の 32 個の継続バイトを再読み取り、ハンドシェイクファイナライゼーションメッセージを生成せずに返し、チャネルを開いたままにします。これは、Bolt コネクターに到達できるクライアントによる認証の前にトリガーされる可能性があります。(CVE-2026-14587)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-14587

medium Nessus プラグイン ID 333186

バージョン 1.2