Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsoup に欠陥が見つかりました。悪意のあるHTTP/2サーバーまたは中間にいる攻撃者(MITM)が、HTTP/2クライアント実装でヒープメモリ解放後使用(Use After Free)の脆弱性を悪用する可能性があります。これは、GNOMEアプリケーションがHTTP/2を使用してファイルをアップロードし、ファイル本体が非同期に読み取られている間にサーバーがGOAWAYフレームを送信するときに発生します。これにより、メモリの破損が発生し、情報漏洩や任意のコードの実行が発生する可能性があります。(CVE-2026-85197)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-85197

high Nessus プラグイン ID 342793

バージョン 1.11