Linux Distros のパッチ未適用の脆弱性: CVE-2026-84381

high Nessus プラグイン ID 374564

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- HTTPX2 は、Python 用の次世代 HTTP クライアントです。2.10.0より前に、リモートのオリジンが SOCKS5 プロキシ経由で wss を使用すると、TLS のアップグレード条件が https だけを認識しているため、httpcore2 は src/httpcore2/httpcore2/_sync/socks_proxy.py および src/httpcore2/httpcore2/_async/socks_proxy.py でTLSを起動できません。
HTTPX2 は、 2.6.0 から 2.9.1 までの Client.websocket() と AsyncClient.websocket() を通じて欠陥をさらします。そのため、オープニングハンドシェイク、クエリパラメーター、Authorization ヘッダー、Cookie、および後続のフレームが、証明書検証なしで平文のプロキシパスを通過する可能性があります。そのパスを制御または観察している攻撃者がトラフィックを読み取りまたは変更し、WebSocketサーバーになりすます可能性があります。この問題は、httpcore2 2.10.0 および HTTPX2 2.10.0 で修正されています。(CVE-2026-84381)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-84381

プラグインの詳細

深刻度: High

ID: 374564

ファイル名: unpatched_CVE_2026_84381.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/31

更新日: 2026/10/31

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus