Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mod_auth_openidc は、OpenID Connect Relying Party 機能を実装した Apache 2.x HTTP サーバー用の OpenID Certified 認証および承認モジュールです。2.4.19.4より前に、「mod_auth_openidc」の状態クッキーパーサーに領域外読み取りおよび1バイトの領域外書き込みがあります。この問題はバージョン 2.4.19.4 で修正され、文字列終端子でスキャンを停止し、値のないトークンを拒否します。製品内で利用可能な回避策はありません。その場しのぎとして、不正な形式の「Cookie」ヘッダー(「=」がないトークン)を拒否または正規化する上流のリバースプロキシまたは WAF を使用することで、露出を減らすことができますが、アップグレードが推奨される解決策です。(CVE-2026-54789)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54789

high Nessus プラグイン ID 338802

バージョン 1.1