Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - etcd は、分散システムのデータの分散キーバリューストアです。バージョン 3.5.33、 3.6.14、 3.7.1より前では、etcd TLSリスナーに到達できるネットワーク攻撃者は、多数のTCP接続を開くことができ、ClientHelloを決して送信しませんでした。client/pkg/transport/listener_tls.goで、tlsListener.acceptLoopによって処理される各接続は、tls内で無期限にブロックするgoroutineを生成します。Conn.Handshake() を実行し、保留中のマップで追跡されたままになります。無制限のgoroutineとマップの増加により、etcdプロセスでメモリが枯渇し、クラスタの可用性が失われ、etcdがKubernetesをサポートするときにコントロールプレーンの可用性が失われる可能性があります。この問題は、バージョン 3.5.33、 3.6.14、 3.7.1 で修正されています。(CVE-2026-73500)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-73500

high Nessus プラグイン ID 335145

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 14, 2026, 7:05 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608140705
バージョン 1.1 Aug 13, 2026, 3:17 PM New Plugin Feed: 202608131517