Linux Distros のパッチ未適用の脆弱性: CVE-2026-87018
high Nessus プラグイン ID 366368
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- undici は、Node.js 用の HTTP クライアントライブラリです。4.2.1 から 6.29.0、7.0.0 から 7.30.0、8.0.0 から 8.12.1 のバージョンでは、TLS 1.2 サーバーが接続の確立後に再ネゴシエーションを行い、リクエストされたホストとホスト名が一致しない別のCA信頼できる証明書を提示すると、クライアントプロセスがクラッシュします。Node.js は、再ネゴシエートされたハンドシェイクでホスト名の検証を再実行し、Certificate-AltName エラーでソケットを破壊します。しかし、Undici の established-socket エラーハンドラーは、このエラーコードは決して発生し得ないと断言したため、ピア制御のエラーは、Node.js プロセスを終了する捕捉されないアサーションとなり、HTTP/1.1 パスと HTTP/2 パスの両方に影響を与えます。undici またはグローバル fetch() を通じて到達した悪意のある、または危険にさらされている HTTPS エンドポイントは、サーバー主導の単一の再ネゴシエーションでクライアントをクラッシュさせることができ、そのプロセスでのすべてのインフライト中のリクエストとバックグラウンド作業が停止されます。また、攻撃者はエンドポイントをコントロールし、通常の有効な証明書を 2 つ提示できるため、悪用に CA の危険にさらす必要はありません。TLS1.3は再ネゴシエーションをサポートしていないため、影響を受けるのはTLS1.2のみです。この問題は undici 6.29.1、 7.30.1、 8.12.2 で修正されており、ユーザーはこれらのバージョンのいずれか以降にアップグレードする必要があります。回避策として、TLS 1.3 へのアウトバウンド接続を制限して、ターゲットのエンドポイントがサポートしているときに再ネゴシエーションが起こらないようにします。(CVE-2026-87018)
Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: High
ID: 366368
ファイル名: unpatched_CVE_2026_87018.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2026/10/16
更新日: 2026/10/16
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.69
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 4.3
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS スコアのソース: CVE-2026-87018
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:U/RC:C
脆弱性情報
CPE: cpe:/o:centos:centos:8, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, cpe:/o:redhat:enterprise_linux:10, cpe:/o:redhat:enterprise_linux:8, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:centos:centos:grafana-selinux, p-cpe:/a:centos:centos:grafana, p-cpe:/a:centos:centos:nodejs-devel, p-cpe:/a:centos:centos:nodejs-docs, p-cpe:/a:centos:centos:nodejs-full-i18n, p-cpe:/a:centos:centos:nodejs-libs, p-cpe:/a:centos:centos:nodejs-nodemon, p-cpe:/a:centos:centos:nodejs-npm, p-cpe:/a:centos:centos:nodejs-packaging-bundler, p-cpe:/a:centos:centos:nodejs-packaging, p-cpe:/a:centos:centos:nodejs22, p-cpe:/a:centos:centos:nodejs24-devel, p-cpe:/a:centos:centos:nodejs24-docs, p-cpe:/a:centos:centos:nodejs24-full-i18n, p-cpe:/a:centos:centos:nodejs24-libs, p-cpe:/a:centos:centos:nodejs24-npm, p-cpe:/a:centos:centos:nodejs24, p-cpe:/a:centos:centos:nodejs26, p-cpe:/a:centos:centos:nodejs, p-cpe:/a:centos:centos:npm, p-cpe:/a:centos:centos:v8-12.4-devel, p-cpe:/a:centos:centos:v8-13.6-devel, p-cpe:/a:debian:debian_linux:node-undici, p-cpe:/a:redhat:enterprise_linux:grafana-selinux, p-cpe:/a:redhat:enterprise_linux:grafana, p-cpe:/a:redhat:enterprise_linux:nodejs-devel, p-cpe:/a:redhat:enterprise_linux:nodejs-docs, p-cpe:/a:redhat:enterprise_linux:nodejs-full-i18n, p-cpe:/a:redhat:enterprise_linux:nodejs-libs, p-cpe:/a:redhat:enterprise_linux:nodejs-nodemon, p-cpe:/a:redhat:enterprise_linux:nodejs-npm, p-cpe:/a:redhat:enterprise_linux:nodejs-packaging-bundler, p-cpe:/a:redhat:enterprise_linux:nodejs-packaging, p-cpe:/a:redhat:enterprise_linux:nodejs22, p-cpe:/a:redhat:enterprise_linux:nodejs24-devel, p-cpe:/a:redhat:enterprise_linux:nodejs24-docs, p-cpe:/a:redhat:enterprise_linux:nodejs24-full-i18n, p-cpe:/a:redhat:enterprise_linux:nodejs24-libs, p-cpe:/a:redhat:enterprise_linux:nodejs24-npm, p-cpe:/a:redhat:enterprise_linux:nodejs24, p-cpe:/a:redhat:enterprise_linux:nodejs26, p-cpe:/a:redhat:enterprise_linux:nodejs, p-cpe:/a:redhat:enterprise_linux:npm, p-cpe:/a:redhat:enterprise_linux:v8-12.4-devel, p-cpe:/a:redhat:enterprise_linux:v8-13.6-devel
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2026/10/15
参照情報
CVE: CVE-2026-87018