Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NGINX PlusとNGINX Open Sourceには、ngx_http_core_moduleモジュールに脆弱性があります。特定の構成で非同期ファイルI/O(AIO)が有効になっている場合、include仮想コマンドを含むサーバーサイドインクルード(SSI)ページを処理すると、NGINXワーカープロセスでメモリ解放後使用(Use After Free)がトリガーされる場合があります。
    これにより、メモリの破損やワーカープロセスのクラッシュが発生する可能性があります。また、アドレス空間配置のランダム化 (ASLR) が無効になっているシステム上で、または攻撃者が ASLR をバイパスできる場合に、攻撃者がコードを実行する可能性があります。
    影響:この脆弱性により、リモートの攻撃者がNGINXシステムにサービス拒否(DoS)を引き起こし、メモリを破損させたり、コードをトリガーしたりする可能性があります。コントロールプレーンへの影響はなく、データプレーンに関してのみ影響します。注: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-97205)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97205

critical Nessus プラグイン ID 365986

バージョン 1.5