Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9.0、2 より前の Vinyl Cache において、VCL の .upper() および .lower() 文字列タイプのメソッドにワークスペースバッファオーバーフローの脆弱性が見つかりました。これは、子プロセスにセグメンテーション違反またはアサートを発生させてから再起動させるためのリモートのサービス拒否(DoS)ベクトルとして使用される可能性があります。この脆弱性を効果的に悪用するには、使用中の VCL に関する事前の知識と、さまざまなリクエストサイズ制限(http_req_size、http_req_hdr_len など)を下回りながら、呼び出しサイトの残りのワークスペースを埋めるのに十分な長さの文字列を含むリクエストを細工する能力が必要です。(CVE-2026-93894)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93894

low Nessus プラグイン ID 348312

バージョン 1.4