Linux Distros のパッチ未適用の脆弱性: CVE-2026-62303

medium Nessus プラグイン ID 374412

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Pistache は、C++ で書かれた高性能 REST ツールキットです。0.0.5から0.4.26まで、「src/server/router.cc」の「SegmentTreeNode::sanitizeResource()」は、「//+」式を指定して「std::regex_replace()」を使用して、連続したスラッシュを折りたたみます。libstdc++ を使用すると、何万文字もの連続したスラッシュ文字を含むパスが、スタックを使い果たしてプロセスをクラッシュさせるほど深く再帰する可能性があります。
「Router::route()」、「Router::addRoute()」および「Router::removeRoute()」は、この正規化に達します。
「Endpoint::Options::maxRequestSize()」をデフォルトの 4096 バイト制限以上に増やしたり、フロントエンドを通じて長いパスを転送したりするなど、承認されていないリモートの悪用は、十分に長いリクエストパスを許可する展開上で条件付きです。ルーターAPIの直接使用は、攻撃者が制御するルートまたはリソース文字列がノーマライザーに到達したときにも影響を受けます。ネイティブビルドでは、24,000 個の連続したスラッシュ付近でクラッシュが再現されましたが、正確なしきい値はスタックと標準ライブラリによって異なります。実証された失敗は、初期化されていないメモリの使用ではなく、スタックの枯渇です。ソース修正により、再帰正規表現正規化が反復パスに置き換えられますが、発表時点では、これを含むリポジトリリリースは検証されていません。(CVE-2026-62303)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-62303

プラグインの詳細

深刻度: Medium

ID: 374412

ファイル名: unpatched_CVE_2026_62303.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/31

更新日: 2026/11/2

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus