Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - httpd 関数 check_header/3 は重複する Content-Length( CVE-2026-23941ごと)を拒否しますが、RFC 9112 6.3 が潜在的なスマグリングの試みとして識別する TE+CL の共存をチェックしません。 handle_body/3 フレームをチャンクし、サイレントに Content-Length を破棄します。CL を優先するフロントエンドとチャンクを優先する inets を組み合わせると、古典的な CL.TE フロントエンド/バックエンドの非同期が発生します。この問題は、OTP 27.3.4.17 より前の OTP 17.0、OTP 28.5.0.6 より前の OTP 28.0、OTP 29.0.6 より前の OTP 29.0 からの OTP に影響を与えます。これは、9.3.2.7 より前の 5.10、9.6.2.3 より前の 9.4、9.7.2 より前の 9.7 の inets に対応します。5.10 より前の inets に対応する、OTP 17.0 より前の OTP が影響を受けるかどうかは不明です。(CVE-2026-73812)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-73812

high Nessus プラグイン ID 342611

バージョン 1.4