Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Arc は、テレメトリ用のオープンな SQL ネイティブ時系列データベースです。26.06.1より前のバージョンでは、「app.使用(pprof.「internal/api/server.go」の New())」、および「/debug/pprof」が「cmd/arc/main.go」の「PublicPrefixes」に追加されます。auth ミドルウェアは、プレフィックスマッチのトークンチェックの前にショートサーキットするため、認証なしでエンドポイントに到達できます。バージョン 26.06.1 にはパッチが含まれています。いくつかの回避策が利用可能です。Arc の前のリバースプロキシ/ロードバランサーで「/debug/pprof*」をブロックし、Arc の API ポートをファイアウォールルールを介して既知の信頼できるネットワークに制限するか、実行中のビルドにパッチを適用します:「app.使用(pprof.new())」を元に戻してリビルドしてください。
    (CVE-2026-48050)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48050

high Nessus プラグイン ID 342404

バージョン 1.2