Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Libre は、非同期入出力サポート付きのリアルタイム通信用のジェネリックライブラリです。4.8.1より前では、64ビット拡張長エンコーディングを使用するマスクされたWebSocketフレームを検証するときに、src/websock/websock.cのwebsock_decode()関数に整数オーバーフローが含まれます。hdr->len が UINT64_MAX に近い場合、式 4 + hdr->len がラップされ、mbuf_get_left() 境界検査が通過する可能性があります。
    その後、後続のXORマスク解除ループは、ヒープバッファを越えて書き込みます。WebSocketサーバーを実装するためにwebsock_accept()またはwebsock_accept_proto()を使用するアプリケーションは影響を受け、悪用されると、HTTP WebSocketアップグレードのハンドシェイク後に、攻撃者が制御するヒープの破損またはサービス拒否が引き起こされる可能性があります。この問題はバージョン 4.8.1 で修正されています。(CVE-2026-50161)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-50161

critical Nessus プラグイン ID 338804

バージョン 1.1