Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netty バージョン 4.1.133.Final から 4.1.137.Final および 4.2.13.Final から 4.2.17.Final までの Netty バージョンは、Transfer-Encoding ヘッダーの最終的な転送コーディングを適切に検証できません。これにより、攻撃者が、無効な形式のエンコーディング宣言を使用してリクエストをスマグリングする可能性があります。攻撃者が、Transfer-Encoding ヘッダーを複数行に分割したり、「chunked, xchunked」などの値を使用して、検証をバイパスしたり、最終的なコーディングがチャンク化されない場合にメッセージをチャンクとしてデコードしたりして、リクエストスマグリング攻撃を可能にする可能性があります。(CVE-2026-89044)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89044

medium Nessus プラグイン ID 344650

バージョン 1.6