Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - プラグインが再試行カウンターをリセットする際に、Apache Traffic Server により、リダイレクト制限のバイパスが可能になり、SSRF 増幅が可能になります。この問題は、Apache Traffic Server 8.0.0 から 8.1.11、9.0.0 から 9.2.14、10.0.0 から 10.1.3 に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 9.2.15 または 10.1.4 へのアップグレードをお勧めします。(CVE-2026-58189)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3caa3b4b-d2ab-11f1-bae2-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Apache Traffic Server プロジェクトは、 10.1.1 から 10.1.5 までのリリースで修正された問題に関するセキュリティアドバイザリを公開しました。これには、無効な形式のリクエストと応答によるリクエストスマグリングやキャッシュポイズニング、メモリ破損、ポートが構築する実験的なプラグイン(IMAGEMAGICKオプション付きのtsmemcache、wasm、magick)での認証されていないアクセスが含まれます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-5bec7441bb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream 10.1.4 にアップデートすると、以下が解決します。
    - CVE-2026-22068 - アンカーされていない正規表現マッチにより、ACL とポリシーのバイパスが可能になる
    - CVE-2026-33267 - 信頼できないピアからのホップバイホップおよび内部ヘッダーがストリップされない
    - CVE-2026-58150 - Transfer-Encoding の HTTP/2 リクエストが拒否されず、リクエストスマグリングが可能になる
    - CVE-2026-58151 - 悪用される HTTP/2 フレーミングにより、リソースが消費され、サーバーがクラッシュする可能性がある
    - CVE-2026-58154 - MIME とヘッダー解析のメモリ安全性エラー
    - CVE-2026-58155 - ヘッダー名の長さの切り捨てにより、ヘッダーエイリアシングとリクエストスマグリングが可能になる
    - CVE-2026-58157 - サーバーセッションの不適切な再使用により、クライアント接続間でデータが漏洩する可能性がある
    - CVE-2026-58161 - TLS と SNI 処理のメモリ安全性のエラーにより、サーバーがクラッシュする可能性がある
    - CVE-2026-58177 - Cripts フレームワークのメモリ安全性およびパストラバーサルエラー
    - CVE-2026-65324 - HTTP/2 および HTTP/3 のチャンク解除により、ストリームごとのバッファ上限が外され、メモリが枯渇する可能性がある
    - CVE-2026-24033 - チャンク拡張の引用符付き文字列の解析により、リクエストのスマグリングが可能になる
    - CVE-2026-33930 - 長い文字列の値を持つホストフィールドを通じたバッファオーバーフロー
    - CVE-2026-41920 - SNI とホストの比較で片側の長さが使用されているため、host-SNI ポリシーのバイパスが可能になる
    - CVE-2026-57834 - 不正形式のチャンクメッセージ本文により、リクエストのスマグリングが可能になる
    - CVE-2026-58152 - 破損したメモリをデコードする HPACK/XPACK の整数処理エラー
    - CVE-2026-58153 - HTTP/2 から HTTP/1 への変換が、元のトレーラーを安全でない方法でクライアントに転送する
    - CVE-2026-58156 - URL およびポートの解析エラーにより、アクセスコントロールのバイパスが可能になる
    - CVE-2026-58158 - PROXY プロトコル解析でポート切り捨てとスタックオーバーフローが発生する
    - CVE-2026-58159 - リスナーと ACL の処理により、アクセスコントロールのバイパスが可能になる
    - CVE-2026-58160 - DNS 応答の解析中の領域外読み取り
    - CVE-2026-58162 - 証明書プラグインが、証明書の生成時にクライアント SNI を信頼する
    - CVE-2026-58163 - キャッシュの逆シリアル化と有効期間のエラーにより、状態が破損したり、サーバーがクラッシュしたりする可能性がある
    - CVE-2026-58164 - Remap 構成の有効期間と TOCTOU のエラーにより、メモリ解放後使用が発生する
    - CVE-2026-58175 - HostDB SRV 処理でメモリが漏洩する
    - CVE-2026-58178 - ESI プラグインにより、制御されていない再帰とサーバー側のリクエスト偽造が可能になる
    - CVE-2026-58179 - regex_remapプラグインが攻撃者の入力でスタックをオーバーフローする
    - CVE-2026-58180 - txn_boxプラグインが攻撃者の入力でスタックをオーバーフローする
    - CVE-2026-58181 - uri_signing プラグインと url_sig プラグインがスタックを枯渇させたり、クラッシュしたりする可能性がある
    - CVE-2026-58182 - ts_lua プラグインで初期化とリソース処理のエラーが発生する
    - CVE-2026-58183 - prefetch プラグインが、攻撃者の影響を受けた入力でクラッシュする可能性がある
    - CVE-2026-58184 - header_rewriteプラグインクッキーの処理によりメモリが破損する可能性がある
    - CVE-2026-58185 - intercept プラグインのメモリ解放後使用
    - CVE-2026-58186 - webp_transform プラグインが安全でない方法でデコードし、デグレード状態の応答にラベルを誤って付ける
    - CVE-2026-58187 - マルチプレクサープラグインチャンクデコーダーがサービス拒否を有効にする
    - CVE-2026-58188 - 実験的なプラグインにおけるメモリ安全性および制限バイパスのエラー
    - CVE-2026-58189 - リダイレクトカウンターをリセットするプラグインが SSRF 増幅を有効にする
    - CVE-2026-65100 - HPACK エンコーダーが、ヘッダーエンコードに失敗した後、デコーダーから同期解除する
    - CVE-2026-65325 - HTTP/2 の多重化された元セッションが、証明書の再検証なしで再利用される


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-144d6c9bcc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream 10.1.4 にアップデートすると、以下が解決します。
    - CVE-2026-22068 - アンカーされていない正規表現マッチにより、ACL とポリシーのバイパスが可能になる
    - CVE-2026-33267 - 信頼できないピアからのホップバイホップおよび内部ヘッダーがストリップされない
    - CVE-2026-58150 - Transfer-Encoding の HTTP/2 リクエストが拒否されず、リクエストスマグリングが可能になる
    - CVE-2026-58151 - 悪用される HTTP/2 フレーミングにより、リソースが消費され、サーバーがクラッシュする可能性がある
    - CVE-2026-58154 - MIME とヘッダー解析のメモリ安全性エラー
    - CVE-2026-58155 - ヘッダー名の長さの切り捨てにより、ヘッダーエイリアシングとリクエストスマグリングが可能になる
    - CVE-2026-58157 - サーバーセッションの不適切な再使用により、クライアント接続間でデータが漏洩する可能性がある
    - CVE-2026-58161 - TLS と SNI 処理のメモリ安全性のエラーにより、サーバーがクラッシュする可能性がある
    - CVE-2026-58177 - Cripts フレームワークのメモリ安全性およびパストラバーサルエラー
    - CVE-2026-65324 - HTTP/2 および HTTP/3 のチャンク解除により、ストリームごとのバッファ上限が外され、メモリが枯渇する可能性がある
    - CVE-2026-24033 - チャンク拡張の引用符付き文字列の解析により、リクエストのスマグリングが可能になる
    - CVE-2026-33930 - 長い文字列の値を持つホストフィールドを通じたバッファオーバーフロー
    - CVE-2026-41920 - SNI とホストの比較で片側の長さが使用されているため、host-SNI ポリシーのバイパスが可能になる
    - CVE-2026-57834 - 不正形式のチャンクメッセージ本文により、リクエストのスマグリングが可能になる
    - CVE-2026-58152 - 破損したメモリをデコードする HPACK/XPACK の整数処理エラー
    - CVE-2026-58153 - HTTP/2 から HTTP/1 への変換が、元のトレーラーを安全でない方法でクライアントに転送する
    - CVE-2026-58156 - URL およびポートの解析エラーにより、アクセスコントロールのバイパスが可能になる
    - CVE-2026-58158 - PROXY プロトコル解析でポート切り捨てとスタックオーバーフローが発生する
    - CVE-2026-58159 - リスナーと ACL の処理により、アクセスコントロールのバイパスが可能になる
    - CVE-2026-58160 - DNS 応答の解析中の領域外読み取り
    - CVE-2026-58162 - 証明書プラグインが、証明書の生成時にクライアント SNI を信頼する
    - CVE-2026-58163 - キャッシュの逆シリアル化と有効期間のエラーにより、状態が破損したり、サーバーがクラッシュしたりする可能性がある
    - CVE-2026-58164 - Remap 構成の有効期間と TOCTOU のエラーにより、メモリ解放後使用が発生する
    - CVE-2026-58175 - HostDB SRV 処理でメモリが漏洩する
    - CVE-2026-58178 - ESI プラグインにより、制御されていない再帰とサーバー側のリクエスト偽造が可能になる
    - CVE-2026-58179 - regex_remapプラグインが攻撃者の入力でスタックをオーバーフローする
    - CVE-2026-58180 - txn_boxプラグインが攻撃者の入力でスタックをオーバーフローする
    - CVE-2026-58181 - uri_signing プラグインと url_sig プラグインがスタックを枯渇させたり、クラッシュしたりする可能性がある
    - CVE-2026-58182 - ts_lua プラグインで初期化とリソース処理のエラーが発生する
    - CVE-2026-58183 - prefetch プラグインが、攻撃者の影響を受けた入力でクラッシュする可能性がある
    - CVE-2026-58184 - header_rewriteプラグインクッキーの処理によりメモリが破損する可能性がある
    - CVE-2026-58185 - intercept プラグインのメモリ解放後使用
    - CVE-2026-58186 - webp_transform プラグインが安全でない方法でデコードし、デグレード状態の応答にラベルを誤って付ける
    - CVE-2026-58187 - マルチプレクサープラグインチャンクデコーダーがサービス拒否を有効にする
    - CVE-2026-58188 - 実験的なプラグインにおけるメモリ安全性および制限バイパスのエラー
    - CVE-2026-58189 - リダイレクトカウンターをリセットするプラグインが SSRF 増幅を有効にする
    - CVE-2026-65100 - HPACK エンコーダーが、ヘッダーエンコードに失敗した後、デコーダーから同期解除する
    - CVE-2026-65325 - HTTP/2 の多重化された元セッションが、証明書の再検証なしで再利用される


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
330728	Linux Distros のパッチ未適用の脆弱性: CVE-2026-58189	Nessus	Misc.	2026/7/29	2026/10/2	high
373479	FreeBSD:trafficserver -- 複数の脆弱性(3caa3b4b-d2ab-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/10/29	2026/10/29	critical
333156	Fedora 44 : trafficserver (2026-5bec7441bb)	Nessus	Fedora Local Security Checks	2026/8/6	2026/8/6	critical
333031	Fedora 43 : trafficserver (2026-144d6c9bcc)	Nessus	Fedora Local Security Checks	2026/8/6	2026/8/6	critical

検出

プラグインの検索

high

critical

critical

critical