Linux Distros のパッチ未適用の脆弱性: CVE-2026-84378

medium Nessus プラグイン ID 342559

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- HTTPX2 は、Python 用の次世代 HTTP クライアントです。2.5.0から2.10.0まで、src/httpx2/httpx2/_sse.py のHTTPX2 Server-Sent Eventsパーサーはバッファされたテキストを繰り返しコピーして再スキャンします。
_SSELineDecoder.decode()を引き起こす可能性があります。この動作は httpx2 に影響します。Client.sse() および httpx2。AsyncClient.sse()、そして総処理作業は行の長さとともに二次的に増加し、細工されたストリームが過剰な CPU を消費し、同期ワーカーまたは非同期イベントループをブロックすることが可能です。この問題はバージョン 2.10.0 で修正されています。(CVE-2026-84378)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-84378

プラグインの詳細

深刻度: Medium

ID: 342559

ファイル名: unpatched_CVE_2026_84378.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/3

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus