Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 全プラットフォーム上の Apache Software Foundation Apache HTTP Server 2.4.x の mod_auth_digest のキャプチャリプレイによる認証バイパスにより、中間者(MITM)攻撃者が、AuthDigestNonceLifetime が 0 に設定されている場合に、クライアントの共有メモリエントリのガベージコレクションを発生させる細工されたリクエストを介して、キャプチャされたダイジェスト認証資格情報を再生する可能性があります。ユーザーは、この問題を修正するバージョン 2.4.69 にアップグレードすることが推奨されます。(CVE-2026-73636)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-73636

high Nessus プラグイン ID 362609

バージョン 1.2