Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - IdM によって露出した Apache でプロキシされている Dogtag CA REST エンドポイント(POST/ca/rest/certrequests)は、認証されていない無効な形式のリクエストに対して内部 Java スタックトレースのある HTTP 500 を返します。同じ認証されていないエラーパスが、大きな複数行のスタックトレースをCAデバッグログに出力し、認証を必要とせずにログ増幅リソース枯渇ベクトル(ディスク増加とI/O競合)を作成します。(CVE-2026-11873)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-11873

medium Nessus プラグイン ID 342167

バージョン 1.1