リモートの Ubuntu 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS / 26.04LTS ホストには、USN-8926-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Yu-Fu Fu氏、Seth Larson氏、Yonatan Magier氏は、urllib3が特定の証明書検証を正しく処理しないことを発見しました。攻撃者がこの問題を利用して、転送されたトラフィックを観察または変更する可能性があります。
    この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-97687)

    Martin Desrumaux 氏は、urllib3 が特定のデフレート応答のデコーディングを正しく処理しないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-97688)

    urllib3が特定のメモリ操作を正しく処理していないことが発見されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-97689)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:urllib3の脆弱性(USN-8926-1)

high Nessus プラグイン ID 367208

バージョン 1.1