Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Traffic Server が無効な形式の 302 応答を転送しました。これは、Transfer-Encoding: チャンクカーブアウトが拒否パスをバイパスしたため、解析エラーとして拒否されるはずです。2 つのピアが異なる方法で読み取ることができる応答が保存され、提供されるため、キャッシュポイズニングおよび応答フレーミングの非同期が可能になります。この問題は、 8.0.0 から 8.1.11、 9.0.0 から 9.2.15、 10.0.0 から 10.1.4 など、Apache 10.2.0 Traffic Server に影響を与えます。ユーザーは、この問題を修正するバージョン 9.2.16、 10.1.5、または 10.2.1 にアップグレードすることをお勧めします。(CVE-2026-111816)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-111816

critical Nessus プラグイン ID 370271

バージョン 1.3