したがって、ALAS2023-2026-3280 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    AWS Common Runtimeのaws-c-httpライブラリでHPACK動的テーブルサイズの更新が不適切に処理されるため、サーバーを操作するリモートの攻撃者が、HTTP/2 HEADERSフレームの細工されたシーケンスを介して、接続しているクライアントアプリケーションでメモリ破損を引き起こし、任意のコード実行を引き起こす可能性があります。



    この問題を修正するために、ユーザーはaws-c-httpバージョン 0.11.0にアップグレードする必要があります。(CVE-2026-12043)

    0.6.0より前のaws-c-event-streamのストリーミングデコーダーコンポーネントの領域外書き込みにより、サーバーを操作するサードパーティがメモリ破損を引き起こし、細工されたイベントストリームメッセージを処理するクライアントアプリケーション上で任意のコードが実行される可能性があります。



    この問題を修正するために、ユーザーはバージョン 0.6.0 以降にアップグレードする必要があります。(CVE-2026-5190)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

2023 年 Amazon Linux:python3-awscrt(ALAS2023-2026-3280)

high Nessus プラグイン ID 370299

バージョン 1.2