Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Libevent は、イベント通知ライブラリです。2.1.13 および 2.2.2-alpha より前では、libevent は http.c から evhttp_read_trailer を通じてチャンクされた HTTP トレーラーを処理し、それらをリクエストヘッダーにマージします。この修正により、evhttp_parse_headers_impl_と一時的なトレーラーヘッダーリストが導入されます。認証されていないリモートの攻撃者が、セキュリティに敏感なフィールドをトレーラーに配置して、Upstream プロキシと libevent アプリケーションが異なる有効なヘッダーを解釈できるようにし、ヘッダースマグリング、承認バイパス、プロキシヘッダーのなりすまし、またはキャッシュポイズニングを引き起こす可能性があります。この修正プログラムは、トレーラーを一時的なヘッダーリストに解析し、req->input_headersにマージする代わりに破棄します。この問題は、バージョン 2.1.13 および 2.2.2-alpha で修正されています。(CVE-2026-63379)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63379

medium Nessus プラグイン ID 338645

バージョン 1.4