Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Thrift C++ THeaderTransport のヒープベースのバッファオーバーフローの脆弱性。アプリケーションが送信するフレームのZLIB変換を有効にすると、THeaderTransport::transform()は、圧縮されたフレームが適合することを確認せずに書き込みバッファにコピーします。リモートピアが供給したコンテンツなど、圧縮されないデータは圧縮状態で増加するため、コピーはフレームのサイズに合わせて増加する量だけヒープバッファの終端を超えて書き込み、大きなフレームの場合、変換バッファの終端も超えて読み取ります。この問題は 0.25.0 より前の Apache Thrift に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 0.25.0 へのアップグレードをお勧めします。(CVE-2026-91135)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-91135

critical Nessus プラグイン ID 362724

バージョン 1.4