Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang/OTP inets httpd の有効期間後のリソース解放の欠落 脆弱性により、認証されていないリモートの攻撃者が、大きな Content-Length のある有効なリクエストヘッダーを送信し、本文が完成する前にストールさせることで、サービス拒否を引き起こすことが可能です。httpd_request_handler:handle_info/2 は、ヘッダーを含む解析ステップが成功するとすぐにリクエストタイムアウトをキャンセルします。そして、追加のデータを要求するデコーダーを処理する句は、それ以上のタイマーを設定することなく、{active, once} でソケットを再武装させます。httpd_request:whole_body/2 は、受信したバイトが通知された Content-Length より短い場合は必ずこうした継続を戻します。このため、mid-body を停止する整形式のリクエストは、ワーカーを無限に待機させたままにします。それを再利用する定期的なバイトレートチェックは、minimum_bytes_per_secondが構成される場合にのみ武装します。デフォルトでは、これは設定されていません。これを複数の接続で繰り返すことで、max_clientsで許可されたすべてのワーカーを占有し、無視できる帯域幅コストで正当なクライアントへのサービスを拒否します。この問題は、OTP 27.3.4.17 より前の OTP 17.0、OTP 28.5.0.6 より前の OTP 28.0、OTP 29.0.6 より前の OTP 29.0 からの OTP に影響を与えます。これは、9.3.2.7 より前の 5.10、9.6.2.3 より前の 9.4、9.7.2 より前の 9.7 の inets に対応します。5.10 より前の inets に対応する、OTP 17.0 より前の OTP が影響を受けるかどうかは不明です。(CVE-2026-71380)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-71380

high Nessus プラグイン ID 342623

バージョン 1.4