Linux Distros のパッチ未適用の脆弱性: CVE-2026-101895

high Nessus プラグイン ID 366927

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Angular は、TypeScript/JavaScript およびその他の言語を使用してモバイルおよびデスクトップの Web アプリケーションを構築するための開発プラットフォームです。20.3.31、21.2.23、22.1.6より前では、Angularサーバー側レンダリングが入力の末尾に空白で終わる不完全なDOCTYPEを含む攻撃者の制御のHTMLを処理するとき、@angular/platform-server DOMエミュレーションパーサーが無限同期ループに入る可能性があります。Domino lib/HTMLParser.js では、after_doctype_name_state は nextchar を進めたり、固定先行ルックアヘッド状態を放置したりせずに、doctype トークンと EOF トークンを出力するため、スキャナーは同じ EOF マーカーを繰り返し処理します。リモートの認証されていない攻撃者が、innerHTML バインディングなどのサーバー側の HTML 解析パスを通じてこの状態を利用して、Node.js SSR ワーカーをフル CPU で消費し、イベントループを飢えさせ、同時および以降のリクエストを停止する可能性があります。この問題は、バージョン 20.3.31、 21.2.23、 22.1.6 で修正されています。
(CVE-2026-101895)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-101895

プラグインの詳細

深刻度: High

ID: 366927

ファイル名: unpatched_CVE_2026_101895.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/17

更新日: 2026/10/17

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus