Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - undici の WebSocket クライアントは、クライアントが一度もリクエストしていないサブプロトコルでサーバーが応答すると、オープニングハンドシェイク中に Node.js プロセス全体をクラッシュします。デフォルトの WebSocket 接続はサブプロトコルを送信しませんが、サーバーの 101 応答に Sec-WebSocket-Protocol ヘッダーが含まれていると、undici はリクエストされたリストと照合しながら null 値を逆参照し、キャッチされない TypeError をスローします。
    そのコードは周囲のエラー処理なしでマイクロタスク内で実行されるため、例外は、WebSocketプロトコルで要求されているように正常に接続に失敗するのではなく、ノードのデフォルトの動作でプロセスを伝播して終了します。攻撃者の制御下にある、または危険にさらされているサーバーに WebSocket を開くか、中間マシンに基づき平文接続で WebSocket を開くアプリケーションは、デフォルト構成では認証なしでリモートでクラッシュする可能性があります。これは、 6.7.0 から 6.28.1、 7.0.0 から 7.29.1、 8.0.0 から 8.10.2 までの undici バージョンに影響を与えます。ユーザーは、undici 6.28.1、 7.29.1、または 8.10.2 にアップグレードする必要があります。(CVE-2026-19534)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-19534

high Nessus プラグイン ID 342844

バージョン 1.21