Linux Distros のパッチ未適用の脆弱性: CVE-2026-116128

critical Nessus プラグイン ID 374417

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Perl 用の 0.33 より前の 0.20 からの Starlet バージョンにより、チャンクされたリクエスト本文をデコードするときに、際限のないバッファリングを介してメモリが枯渇する可能性があります。デコーダーは、各読み取りを、消費されていない入力の 1 つのバッファに追加します。チャンクサイズの行の長さを制限するものは何もないので、CRLF のない行はクライアントが送信を続ける限りバッファを増加し、読み取りタイムアウトは読み込みのたびに再起動します。大きなチャンクのデータも、チャンク全体が到着するまでバッファに保持されます。リモートの攻撃者が、1 つのリクエストでワーカーのメモリを使い果たす可能性があります。(CVE-2026-116128)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-116128

プラグインの詳細

深刻度: Critical

ID: 374417

ファイル名: unpatched_CVE_2026_116128.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/31

更新日: 2026/10/31

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus