Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang/OTP inets の有効期間後のリソース解放の欠落 httpd では、認証されていないリモートの攻撃者が、チャンクサイズ行が 16 進数ではないチャンク本文付きのリクエストを送信することで、サービス拒否を引き起こすことが可能です。接続にサービスを提供するワーカーは決して解放されず、タイムアウトがないと再要求されるため、複数の接続間でリクエストを繰り返すことで、利用可能なすべてのワーカーを占有し、正当なクライアントへのサービスを拒否します。認証は不要で、デフォルト構成が影響を受けます。チャンクサイズの行は、ヘッダーとは別の書き込みで到着する必要があります。本文がヘッダーに付随する場合、httpd_request_handler:handle_body/3 は http_chunk try ...throw:Error がキャッチされるため、http_chunk:decode_size/4 によってスローされる {error, {chunk_size, _}} は 400 Bad Request で応答されます。チャンクサイズが後で到着すると、デコーダーは httpd_request_handler:handle_info/2 のベアキャッチを通じて再開され、スローを上げるのではなく戻り値に変換します。
    結果として生じるエラータプルは次のデコーダーの継続として扱われ、ソケットは再武装され、ワーカーは決して来ないデータを待機します。リクエストタイムアウトは、ヘッダーが受け入れられた時点ですでにキャンセルされており、定期的なバイトレートチェックは、minimum_bytes_per_secondが構成されている場合にのみ機能しています。デフォルトでは設定されていません。この問題は、OTP 27.3.4.17 より前の OTP 18.1.4、OTP 28.5.0.6 より前の OTP 28.0、OTP 29.0.6 より前の OTP 29.0 からの OTP に影響を与えます。これは、9.3.2.7 より前の 6.0.3、9.6.2.3 より前の 9.4、9.7.2 より前の 9.7 の inets に対応します。(CVE-2026-69664)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-69664

high Nessus プラグイン ID 342641

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.3

バージョン 1.2

バージョン 1.7 Oct 23, 2026, 5:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610231756
バージョン 1.6 Oct 7, 2026, 3:19 PM Plugin metadata Plugin Feed: 202610071519
バージョン 1.5 Sep 29, 2026, 4:08 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609291608
バージョン 1.3 Sep 18, 2026, 12:24 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609180024
バージョン 1.2 Sep 4, 2026, 7:34 AM Detection (updated detection logic) New Plugin metadata Plugin Feed: 202609040734