Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsoup に欠陥が見つかりました。クライアントがポーリング不可能な入力ストリームから HTTP/2 リクエスト本文を送信すると、ライブラリは、現在のフロー制御ウィンドウが許可するよりも多くのデータをバッファリングできます。悪意のある HTTP/2 サーバーが、バッファされた読み取りの進行中にSETTINGS_INITIAL_WINDOW_SIZEを縮小する可能性があります。次に、クライアントは、ランタイムの境界チェックを行わずに、バッファ全体をより小さい DATA コールバックにコピーします。これにより、プロセスが中止されたり、HTTP/2 セッションが失敗したりする可能性があります。(CVE-2026-85534)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-85534

medium Nessus プラグイン ID 342820

バージョン 1.6