Linux Distros のパッチ未適用の脆弱性: CVE-2026-84394

high Nessus プラグイン ID 342553

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- fast-uri は、バランスが取れていない、あるいは間違って配置された権限括弧が含まれているホストを、エラーを報告せずに受け入れます。左かっこで始まり、右かっこで終わらないホストは、IP リテラルとして検証されず、ドメイン名として正規化されないため、parse() はエラーが定義されていないホストとして返しますが、Node の URL とその上に構築された HTTP クライアントは、同じ文字列を別のホストに解決します。解析されたホストを読み取ってSSRF拒否リスト、リダイレクト許可リスト、プロキシルーティングなどのホストを決定し、元のURLをHTTPクライアントに渡すアプリケーションは、リクエストが到達するホストではない文字列に対してそのポリシーを評価します。同じホストが normalize、equal、resolve を通じて実行されます。これは、fast-uri バージョン 2.4.5、 3.1.6、 4.1.3 に影響を与えます。また、 2.4.6、 3.1.7、 4.1.4 で修正されています。ここでは、parse() が、角かっこを含むが有効な IPv6 リテラルではないホストの無効な形式のホストを報告します。(CVE-2026-84394)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-84394

プラグインの詳細

深刻度: High

ID: 342553

ファイル名: unpatched_CVE_2026_84394.nasl

バージョン: 1.5

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/3

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus