Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9 つの cowlib における出力の不適切なエンコーディングまたはエスケープの脆弱性により、cow_link:link/1 のエスケープされていない特殊文字を介したリンクヘッダーディレクティブのスマグリングが可能になります。cowlib の cow_link:do_link/1 は、ターゲット URI、rel 値、および属性キーを、エスケープやトークン文法検証なしでシリアル化された Link: ヘッダー値に直接補間します。ターゲットの > バイトが URI スロットを時期尚早に閉じ、攻撃者が追加のリンクエントリに攻撃者が選択した rel ディレクティブを追加することが可能です。rel の A または \ は、引用符で囲まれた文字列をエスケープし、新しいパラメーターを開きます。空白、=、および属性キーのバイトは逐語的に発せられます。ブラウザは rel=preconnect、 rel=preload、 rel=prerender などの Link: ディレクティブに基づいて動作するため、解析された Link ヘッダーを cow_link:link/1 経由でラウンドトリップするアプリケーションのこれらのフィールドに影響を与えることができる攻撃者は、被害者のブラウザに攻撃者が制御する発信元への帯域外接続を強要することができます。この問題は cowlib: を 2.9.0 以降に影響します。(CVE-2026-43971)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43971

medium Nessus プラグイン ID 338849

バージョン 1.1