Linux Distros のパッチ未適用の脆弱性: CVE-2026-43971

medium Nessus プラグイン ID 338849

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 9 つの cowlib における出力の不適切なエンコーディングまたはエスケープの脆弱性により、cow_link:link/1 のエスケープされていない特殊文字を介したリンクヘッダーディレクティブのスマグリングが可能になります。cowlib の cow_link:do_link/1 は、ターゲット URI、rel 値、および属性キーを、エスケープやトークン文法検証なしでシリアル化された Link: ヘッダー値に直接補間します。ターゲットの > バイトが URI スロットを時期尚早に閉じ、攻撃者が追加のリンクエントリに攻撃者が選択した rel ディレクティブを追加することが可能です。rel の A または \ は、引用符で囲まれた文字列をエスケープし、新しいパラメーターを開きます。空白、=、および属性キーのバイトは逐語的に発せられます。ブラウザは rel=preconnect、 rel=preload、 rel=prerender などの Link: ディレクティブに基づいて動作するため、解析された Link ヘッダーを cow_link:link/1 経由でラウンドトリップするアプリケーションのこれらのフィールドに影響を与えることができる攻撃者は、被害者のブラウザに攻撃者が制御する発信元への帯域外接続を強要することができます。この問題は cowlib: を 2.9.0 以降に影響します。(CVE-2026-43971)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-43971

プラグインの詳細

深刻度: Medium

ID: 338849

ファイル名: unpatched_CVE_2026_43971.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/22

更新日: 2026/8/22

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus