Linux Distros のパッチ未適用の脆弱性: CVE-2026-84379

medium Nessus プラグイン ID 342525

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- HTTPX2 は、Python 用の次世代 HTTP クライアントです。2.11.0より前は、src/httpx2/httpx2/_multipart.py のFileField.render_headers()は、攻撃者が制御するcontent_type値とカスタムヘッダーを、files= 3要素(ファイル名、コンテンツ、content_type)タプルおよびfiles= 4要素(ファイル名、コンテンツ、content_type、ヘッダー)のタプルから、ヘッダー名や値を検証せずにマルチパート/フォームデータパートヘッダーに直接補間します。CR または LF 文字は、パートヘッダーの終端、追加パーツヘッダーの注入、またはパートヘッダーブロックの早期終了を行う可能性があります。これにより、ダウンストリームのマルチパートパーサーが攻撃者の指定の行を正規のヘッダーとして処理し、パートセマンティックを変更したり、ヘッダーベースのチェックをバイパスしたりする可能性があります。この問題はバージョン 2.11.0 で修正されています。(CVE-2026-84379)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-84379

プラグインの詳細

深刻度: Medium

ID: 342525

ファイル名: unpatched_CVE_2026_84379.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/3

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus