Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTTP/2 サーバーは、HPACK エンコーダーを不注意で同時に変更したため、クラッシュする可能性があります。これは、サーバーが同期せずに 2 つの goroutine から HPACK エンコーダーを変更するために発生します。1 つはエンコーダーを使用して、クライアントに送信される応答の一部として HEADERS フレームをエンコードし、もう 1 つは、クライアントが送信するSETTINGS_HEADER_TABLE_SIZEを含む SETTINGS フレームを処理する際に、エンコーダーのテーブルサイズを変更します。悪意のあるクライアントが、ヘッダーテーブルのサイズを変更しながら繰り返しリクエストを送信し、サーバーをクラッシュする可能性があります。(CVE-2026-97032)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97032

high Nessus プラグイン ID 364305

バージョン 1.7