Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Multidict は multidict データ構造の実装です。6.7.0から6.9.1まで、C 拡張の items-view は、multidict_itemsview_or2_implおよび減算演算の d.items() - オペランドでmultidict_itemsview_sub1_impl、 および減算演算の d.items() - オペランドを反映し、各オペランド要素に対して返される新しいキー ID と値の参照をリリースできません。攻撃者の影響を受けるシーケンスに対してこれらの操作を実行するアプリケーションは、エレメントごとに2つの強い参照を漏洩する可能性があります。ガベージコレクションはそれらを再利用できないため、操作を繰り返すことで、際限のないプロセスメモリの増加とサービス拒否を引き起こす可能性があります。
    フォワードユニオン、交差、非タプルオペランド要素、および純粋な Python ビルドは、この参照漏洩の影響を受けません。この問題はバージョン 6.9.1 で修正されています。(CVE-2026-104874)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-104874

medium Nessus プラグイン ID 362959

バージョン 1.3