Linux Distros のパッチ未適用の脆弱性: CVE-2026-115877

medium Nessus プラグイン ID 371726

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Twisted は、Python 3.6+ をサポートする、イベントベースのインターネットアプリケーション用フレームワークです。26.10.0rc1より前、twisted.web.http.HTTPChannel.headerReceivedはHTTPヘッダー値のNULバイトを拒否しますが、ベアキャリッジリターンまたはベア改行は受け入れます。Twisted は CRLF でのみヘッダー行を分割するため、非表示の Content-Length ヘッダーは別の値に折りたたまれたままですが、 lenient フロントエンドは裸文字を行終端子として処理します。結果として生じるフレーミングの不一致により、次のリクエストがフロントエンドのアクセス制御を越えて密輸され、共有接続またはキャッシュがポイズニングされ、後のクライアントが間違った応答にさらされる可能性があります。この問題は、以前のツイストリクエストスマグリング保護の不完全な修正の残存です。
この問題はバージョン 26.10.0rc1 で修正されました。(CVE-2026-115877)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-115877

プラグインの詳細

深刻度: Medium

ID: 371726

ファイル名: unpatched_CVE_2026_115877.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/24

更新日: 2026/10/24

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus