Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mod_qos に欠陥が見つかりました。認証されていないリモートの攻撃者が、標的のサーバーへの多数の同時低レート接続を維持することにより、サービス拒否(DoS)を引き起こす可能性があります。接続レート監視がアクティブな場合、モジュールはクライアント IP アドレスの記録時に配列境界の検証に失敗し、割り当てられたバッファが保持できる以上の接続レコードが追加される可能性があります。この問題により、ヒープメモリの破損が発生し、Web サーバープロセスがクラッシュする可能性があります。(CVE-2026-114458)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-114458

medium Nessus プラグイン ID 371003

バージョン 1.3