Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTTP/2 サーバーは、同じデータに対して接続レベルのフロー制御を 2 回払い戻しできます。1 回目はクライアントがストリームをリセットするとき (ストリームの送信済みだが未読部分のデータを返金する)、もう 1 回はリクエスト ハンドラーがバッファされたデータを読み取ったときに返金されます。悪意のあるクライアントがこれを悪用し、構成された接続レベルのフロー制御制限(MaxReceiveBufferPerConnection)をバイパスする可能性があります。バッファされるデータの合計は、同時ストリーム制限とストリームレベルのフロー制御によって制限されます。(CVE-2026-78663)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-78663

critical Nessus プラグイン ID 369148

バージョン 1.4