Linux Distros のパッチ未適用の脆弱性: CVE-2026-104827

high Nessus プラグイン ID 366827

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- react/http は、イベント駆動型のストリーミング HTTP クライアントおよびサーバーの ReactPHP 実装です。1.0.0から1.11.1まで、React\Http\Browser は ClientRequestStream::handleData() を使用して、サイズ制限を適用せずに応答ヘッダーバイトを内部バッファに追加します。リモートサーバーが、有効なステータス行と部分的なヘッダーを送信し、 \r\n\r\n または \n\n ヘッダー終端子を保留し、データのストリーミングを続行することで、接続の存続期間中バッファが増大する可能性があります。リダイレクトを通じて到達する URL を含め、攻撃者がコントロールしている、または攻撃者の影響を受ける URL をフェッチするアプリケーションは、PHP memory_limitを使い果たして、イベントループまたはワーカープロセスをクラッシュする可能性があります。機密性と整合性は影響を受けません。この問題はバージョン 1.11.1 で修正されています。
(CVE-2026-104827)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-104827

プラグインの詳細

深刻度: High

ID: 366827

ファイル名: unpatched_CVE_2026_104827.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/17

更新日: 2026/10/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus