Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Traffic Server 在解块 HTTP/2 或 HTTP/3 响应时放弃每个流的缓冲区上限，从而让缓慢的客户端耗尽服务器内存。此问题会影响 Apache Traffic Server：从 8.0.0 到 8.1.11、从 9.0.0 到 9.2.14、从 10.0.0 到 10.1.3。建议用户升级到已修复此问题的版本 9.2.15 或 10.1.4。(CVE-2026-65324)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache流量伺服器在解壓縮 HTTP/2 或 HTTP/3 回應時，會捨棄每個資料流的緩衝區上限，讓速度較慢的用戶端耗盡伺服器記憶體。此問題會影響 Apache Traffic Server：從 8.0.0 到 8.1.11、從 9.0.0 到 9.2.14、從 10.0.0 到 10.1.3。建議使用者升級至 9.2.15 或 10.1.4 版，即可修正此問題。(CVE-2026-65324)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 44 ホストには、FEDORA-2026-5bec7441bb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream 10.1.4 にアップデートすると、以下が解決します。
    - CVE-2026-22068 - アンカーされていない正規表現マッチにより、ACL とポリシーのバイパスが可能になる
    - CVE-2026-33267 - 信頼できないピアからのホップバイホップおよび内部ヘッダーがストリップされない
    - CVE-2026-58150 - Transfer-Encoding の HTTP/2 リクエストが拒否されず、リクエストスマグリングが可能になる
    - CVE-2026-58151 - 悪用される HTTP/2 フレーミングにより、リソースが消費され、サーバーがクラッシュする可能性がある
    - CVE-2026-58154 - MIME とヘッダー解析のメモリ安全性エラー
    - CVE-2026-58155 - ヘッダー名の長さの切り捨てにより、ヘッダーエイリアシングとリクエストスマグリングが可能になる
    - CVE-2026-58157 - サーバーセッションの不適切な再使用により、クライアント接続間でデータが漏洩する可能性がある
    - CVE-2026-58161 - TLS と SNI 処理のメモリ安全性のエラーにより、サーバーがクラッシュする可能性がある
    - CVE-2026-58177 - Cripts フレームワークのメモリ安全性およびパストラバーサルエラー
    - CVE-2026-65324 - HTTP/2 および HTTP/3 のチャンク解除により、ストリームごとのバッファ上限が外され、メモリが枯渇する可能性がある
    - CVE-2026-24033 - チャンク拡張の引用符付き文字列の解析により、リクエストのスマグリングが可能になる
    - CVE-2026-33930 - 長い文字列の値を持つホストフィールドを通じたバッファオーバーフロー
    - CVE-2026-41920 - SNI とホストの比較で片側の長さが使用されているため、host-SNI ポリシーのバイパスが可能になる
    - CVE-2026-57834 - 不正形式のチャンクメッセージ本文により、リクエストのスマグリングが可能になる
    - CVE-2026-58152 - 破損したメモリをデコードする HPACK/XPACK の整数処理エラー
    - CVE-2026-58153 - HTTP/2 から HTTP/1 への変換が、元のトレーラーを安全でない方法でクライアントに転送する
    - CVE-2026-58156 - URL およびポートの解析エラーにより、アクセスコントロールのバイパスが可能になる
    - CVE-2026-58158 - PROXY プロトコル解析でポート切り捨てとスタックオーバーフローが発生する
    - CVE-2026-58159 - リスナーと ACL の処理により、アクセスコントロールのバイパスが可能になる
    - CVE-2026-58160 - DNS 応答の解析中の領域外読み取り
    - CVE-2026-58162 - 証明書プラグインが、証明書の生成時にクライアント SNI を信頼する
    - CVE-2026-58163 - キャッシュの逆シリアル化と有効期間のエラーにより、状態が破損したり、サーバーがクラッシュしたりする可能性がある
    - CVE-2026-58164 - Remap 構成の有効期間と TOCTOU のエラーにより、メモリ解放後使用が発生する
    - CVE-2026-58175 - HostDB SRV 処理でメモリが漏洩する
    - CVE-2026-58178 - ESI プラグインにより、制御されていない再帰とサーバー側のリクエスト偽造が可能になる
    - CVE-2026-58179 - regex_remapプラグインが攻撃者の入力でスタックをオーバーフローする
    - CVE-2026-58180 - txn_boxプラグインが攻撃者の入力でスタックをオーバーフローする
    - CVE-2026-58181 - uri_signing プラグインと url_sig プラグインがスタックを枯渇させたり、クラッシュしたりする可能性がある
    - CVE-2026-58182 - ts_lua プラグインで初期化とリソース処理のエラーが発生する
    - CVE-2026-58183 - prefetch プラグインが、攻撃者の影響を受けた入力でクラッシュする可能性がある
    - CVE-2026-58184 - header_rewriteプラグインクッキーの処理によりメモリが破損する可能性がある
    - CVE-2026-58185 - intercept プラグインのメモリ解放後使用
    - CVE-2026-58186 - webp_transform プラグインが安全でない方法でデコードし、デグレード状態の応答にラベルを誤って付ける
    - CVE-2026-58187 - マルチプレクサープラグインチャンクデコーダーがサービス拒否を有効にする
    - CVE-2026-58188 - 実験的なプラグインにおけるメモリ安全性および制限バイパスのエラー
    - CVE-2026-58189 - リダイレクトカウンターをリセットするプラグインが SSRF 増幅を有効にする
    - CVE-2026-65100 - HPACK エンコーダーが、ヘッダーエンコードに失敗した後、デコーダーから同期解除する
    - CVE-2026-65325 - HTTP/2 の多重化された元セッションが、証明書の再検証なしで再利用される


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Traffic Server は、HTTP/2 または HTTP/3 応答をチャンク解除するときにストリームごとのバッファキャップをドロップし、遅いクライアントがサーバーメモリを使い果たすようにします。この問題は、Apache Traffic Server 8.0.0 から 8.1.11、9.0.0 から 9.2.14、10.0.0 から 10.1.3 に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 9.2.15 または 10.1.4 へのアップグレードをお勧めします。(CVE-2026-65324)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3caa3b4b-d2ab-11f1-bae2-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Apache Traffic Server プロジェクトは、 10.1.1 から 10.1.5 までのリリースで修正された問題に関するセキュリティアドバイザリを公開しました。これには、無効な形式のリクエストと応答によるリクエストスマグリングやキャッシュポイズニング、メモリ破損、ポートが構築する実験的なプラグイン(IMAGEMAGICKオプション付きのtsmemcache、wasm、magick)での認証されていないアクセスが含まれます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-144d6c9bcc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream 10.1.4 にアップデートすると、以下が解決します。
    - CVE-2026-22068 - アンカーされていない正規表現マッチにより、ACL とポリシーのバイパスが可能になる
    - CVE-2026-33267 - 信頼できないピアからのホップバイホップおよび内部ヘッダーがストリップされない
    - CVE-2026-58150 - Transfer-Encoding の HTTP/2 リクエストが拒否されず、リクエストスマグリングが可能になる
    - CVE-2026-58151 - 悪用される HTTP/2 フレーミングにより、リソースが消費され、サーバーがクラッシュする可能性がある
    - CVE-2026-58154 - MIME とヘッダー解析のメモリ安全性エラー
    - CVE-2026-58155 - ヘッダー名の長さの切り捨てにより、ヘッダーエイリアシングとリクエストスマグリングが可能になる
    - CVE-2026-58157 - サーバーセッションの不適切な再使用により、クライアント接続間でデータが漏洩する可能性がある
    - CVE-2026-58161 - TLS と SNI 処理のメモリ安全性のエラーにより、サーバーがクラッシュする可能性がある
    - CVE-2026-58177 - Cripts フレームワークのメモリ安全性およびパストラバーサルエラー
    - CVE-2026-65324 - HTTP/2 および HTTP/3 のチャンク解除により、ストリームごとのバッファ上限が外され、メモリが枯渇する可能性がある
    - CVE-2026-24033 - チャンク拡張の引用符付き文字列の解析により、リクエストのスマグリングが可能になる
    - CVE-2026-33930 - 長い文字列の値を持つホストフィールドを通じたバッファオーバーフロー
    - CVE-2026-41920 - SNI とホストの比較で片側の長さが使用されているため、host-SNI ポリシーのバイパスが可能になる
    - CVE-2026-57834 - 不正形式のチャンクメッセージ本文により、リクエストのスマグリングが可能になる
    - CVE-2026-58152 - 破損したメモリをデコードする HPACK/XPACK の整数処理エラー
    - CVE-2026-58153 - HTTP/2 から HTTP/1 への変換が、元のトレーラーを安全でない方法でクライアントに転送する
    - CVE-2026-58156 - URL およびポートの解析エラーにより、アクセスコントロールのバイパスが可能になる
    - CVE-2026-58158 - PROXY プロトコル解析でポート切り捨てとスタックオーバーフローが発生する
    - CVE-2026-58159 - リスナーと ACL の処理により、アクセスコントロールのバイパスが可能になる
    - CVE-2026-58160 - DNS 応答の解析中の領域外読み取り
    - CVE-2026-58162 - 証明書プラグインが、証明書の生成時にクライアント SNI を信頼する
    - CVE-2026-58163 - キャッシュの逆シリアル化と有効期間のエラーにより、状態が破損したり、サーバーがクラッシュしたりする可能性がある
    - CVE-2026-58164 - Remap 構成の有効期間と TOCTOU のエラーにより、メモリ解放後使用が発生する
    - CVE-2026-58175 - HostDB SRV 処理でメモリが漏洩する
    - CVE-2026-58178 - ESI プラグインにより、制御されていない再帰とサーバー側のリクエスト偽造が可能になる
    - CVE-2026-58179 - regex_remapプラグインが攻撃者の入力でスタックをオーバーフローする
    - CVE-2026-58180 - txn_boxプラグインが攻撃者の入力でスタックをオーバーフローする
    - CVE-2026-58181 - uri_signing プラグインと url_sig プラグインがスタックを枯渇させたり、クラッシュしたりする可能性がある
    - CVE-2026-58182 - ts_lua プラグインで初期化とリソース処理のエラーが発生する
    - CVE-2026-58183 - prefetch プラグインが、攻撃者の影響を受けた入力でクラッシュする可能性がある
    - CVE-2026-58184 - header_rewriteプラグインクッキーの処理によりメモリが破損する可能性がある
    - CVE-2026-58185 - intercept プラグインのメモリ解放後使用
    - CVE-2026-58186 - webp_transform プラグインが安全でない方法でデコードし、デグレード状態の応答にラベルを誤って付ける
    - CVE-2026-58187 - マルチプレクサープラグインチャンクデコーダーがサービス拒否を有効にする
    - CVE-2026-58188 - 実験的なプラグインにおけるメモリ安全性および制限バイパスのエラー
    - CVE-2026-58189 - リダイレクトカウンターをリセットするプラグインが SSRF 増幅を有効にする
    - CVE-2026-65100 - HPACK エンコーダーが、ヘッダーエンコードに失敗した後、デコーダーから同期解除する
    - CVE-2026-65325 - HTTP/2 の多重化された元セッションが、証明書の再検証なしで再利用される


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-144d6c9bcc advisory.

    Update to upstream 10.1.4     Resolves:
    - CVE-2026-22068 - Unanchored regular-expression matching allows ACL and policy bypass
    - CVE-2026-33267 - Hop-by-hop and internal headers from untrusted peers are not stripped
    - CVE-2026-58150 - HTTP/2 requests with Transfer-Encoding are not rejected, allowing request smuggling
    - CVE-2026-58151 - Abusive HTTP/2 framing can exhaust resources and crash the server
    - CVE-2026-58154 - Memory-safety errors in MIME and header parsing
    - CVE-2026-58155 - Header-name length truncation enables header aliasing and request smuggling
    - CVE-2026-58157 - Improper server-session reuse can expose data across client connections
    - CVE-2026-58161 - Memory-safety errors in TLS and SNI handling can crash the server
    - CVE-2026-58177 - Memory-safety and path-traversal errors in the Cripts framework
    - CVE-2026-65324 - HTTP/2 and HTTP/3 dechunking removes per-stream buffer cap, allowing memory exhaustion
    - CVE-2026-24033 - Chunked extension quoted-string parsing allows request smuggling
    - CVE-2026-33930 - Buffer overflow via Host field that has a long string value
    - CVE-2026-41920 - SNI and Host comparison uses a one-sided length, allowing host-SNI policy bypass
    - CVE-2026-57834 - Malformed chunked message body allows request smuggling
    - CVE-2026-58152 - Integer-handling errors in HPACK/XPACK decoding corrupt memory
    - CVE-2026-58153 - HTTP/2 to HTTP/1 conversion forwards origin trailers to clients unsafely
    - CVE-2026-58156 - URL and port parsing errors allow access-control bypass
    - CVE-2026-58158 - PROXY protocol parsing has port truncation and a stack overflow
    - CVE-2026-58159 - Listener and ACL handling allow access-control bypass
    - CVE-2026-58160 - Out-of-bounds reads while parsing DNS responses
    - CVE-2026-58162 - Certifier plugin trusts client SNI when generating certificates
    - CVE-2026-58163 - Cache deserialization and lifetime errors can corrupt state or crash the server
    - CVE-2026-58164 - Remap configuration lifetime and TOCTOU errors cause use-after-free
    - CVE-2026-58175 - HostDB SRV handling leaks memory
    - CVE-2026-58178 - ESI plugin allows uncontrolled recursion and server-side request forgery
    - CVE-2026-58179 - regex_remap plugin overflows the stack from attacker input
    - CVE-2026-58180 - txn_box plugin overflows the stack from attacker input
    - CVE-2026-58181 - uri_signing and url_sig plugins can exhaust the stack or crash
    - CVE-2026-58182 - ts_lua plugin has initialization and resource-handling errors
    - CVE-2026-58183 - prefetch plugin can crash on attacker-influenced input
    - CVE-2026-58184 - header_rewrite plugin cookie handling can corrupt memory
    - CVE-2026-58185 - Use-after-free in the intercept plugin
    - CVE-2026-58186 - webp_transform plugin decodes unsafely and mislabels degraded responses
    - CVE-2026-58187 - Multiplexer plugin chunk decoder enables a denial of service
    - CVE-2026-58188 - Memory-safety and limit-bypass errors across experimental plugins
    - CVE-2026-58189 - Plugins resetting the redirect counter enable SSRF amplification
    - CVE-2026-65100 - HPACK encoder desynchronizes from the decoder after a failed header encode
    - CVE-2026-65325 - HTTP/2 multiplexed origin sessions are reused without certificate re-verification


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-5bec7441bb advisory.

    Update to upstream 10.1.4     Resolves:
    - CVE-2026-22068 - Unanchored regular-expression matching allows ACL and policy bypass
    - CVE-2026-33267 - Hop-by-hop and internal headers from untrusted peers are not stripped
    - CVE-2026-58150 - HTTP/2 requests with Transfer-Encoding are not rejected, allowing request smuggling
    - CVE-2026-58151 - Abusive HTTP/2 framing can exhaust resources and crash the server
    - CVE-2026-58154 - Memory-safety errors in MIME and header parsing
    - CVE-2026-58155 - Header-name length truncation enables header aliasing and request smuggling
    - CVE-2026-58157 - Improper server-session reuse can expose data across client connections
    - CVE-2026-58161 - Memory-safety errors in TLS and SNI handling can crash the server
    - CVE-2026-58177 - Memory-safety and path-traversal errors in the Cripts framework
    - CVE-2026-65324 - HTTP/2 and HTTP/3 dechunking removes per-stream buffer cap, allowing memory exhaustion
    - CVE-2026-24033 - Chunked extension quoted-string parsing allows request smuggling
    - CVE-2026-33930 - Buffer overflow via Host field that has a long string value
    - CVE-2026-41920 - SNI and Host comparison uses a one-sided length, allowing host-SNI policy bypass
    - CVE-2026-57834 - Malformed chunked message body allows request smuggling
    - CVE-2026-58152 - Integer-handling errors in HPACK/XPACK decoding corrupt memory
    - CVE-2026-58153 - HTTP/2 to HTTP/1 conversion forwards origin trailers to clients unsafely
    - CVE-2026-58156 - URL and port parsing errors allow access-control bypass
    - CVE-2026-58158 - PROXY protocol parsing has port truncation and a stack overflow
    - CVE-2026-58159 - Listener and ACL handling allow access-control bypass
    - CVE-2026-58160 - Out-of-bounds reads while parsing DNS responses
    - CVE-2026-58162 - Certifier plugin trusts client SNI when generating certificates
    - CVE-2026-58163 - Cache deserialization and lifetime errors can corrupt state or crash the server
    - CVE-2026-58164 - Remap configuration lifetime and TOCTOU errors cause use-after-free
    - CVE-2026-58175 - HostDB SRV handling leaks memory
    - CVE-2026-58178 - ESI plugin allows uncontrolled recursion and server-side request forgery
    - CVE-2026-58179 - regex_remap plugin overflows the stack from attacker input
    - CVE-2026-58180 - txn_box plugin overflows the stack from attacker input
    - CVE-2026-58181 - uri_signing and url_sig plugins can exhaust the stack or crash
    - CVE-2026-58182 - ts_lua plugin has initialization and resource-handling errors
    - CVE-2026-58183 - prefetch plugin can crash on attacker-influenced input
    - CVE-2026-58184 - header_rewrite plugin cookie handling can corrupt memory
    - CVE-2026-58185 - Use-after-free in the intercept plugin
    - CVE-2026-58186 - webp_transform plugin decodes unsafely and mislabels degraded responses
    - CVE-2026-58187 - Multiplexer plugin chunk decoder enables a denial of service
    - CVE-2026-58188 - Memory-safety and limit-bypass errors across experimental plugins
    - CVE-2026-58189 - Plugins resetting the redirect counter enable SSRF amplification
    - CVE-2026-65100 - HPACK encoder desynchronizes from the decoder after a failed header encode
    - CVE-2026-65325 - HTTP/2 multiplexed origin sessions are reused without certificate re-verification


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Apache Traffic Server drops the per-stream buffer cap when dechunking HTTP/2 or HTTP/3 responses, letting     a slow client exhaust server memory. This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11,     from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15     or 10.1.4, which fix the issue. (CVE-2026-65324)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 3caa3b4b-d2ab-11f1-bae2-3497f65b111b advisory.

    The Apache Traffic Server project published security advisories               for issues fixed in releases 10.1.1 through 10.1.5.  They include               request smuggling and cache poisoning through malformed requests and               responses, memory corruption, and unauthenticated access in the               experimental plugins, which the port builds (tsmemcache, wasm, and               magick with the IMAGEMAGICK option).

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
330705	Linux Distros 未修补的漏洞：CVE-2026-65324	Nessus	Misc.	2026/7/29	2026/10/2	high
330705	Linux Distros 未修補弱點：CVE-2026-65324	Nessus	Misc.	2026/7/29	2026/10/2	high
333156	Fedora 44 : trafficserver (2026-5bec7441bb)	Nessus	Fedora Local Security Checks	2026/8/6	2026/8/6	critical
330705	Linux Distros のパッチ未適用の脆弱性: CVE-2026-65324	Nessus	Misc.	2026/7/29	2026/10/2	high
373479	FreeBSD:trafficserver -- 複数の脆弱性(3caa3b4b-d2ab-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/10/29	2026/10/29	critical
333031	Fedora 43 : trafficserver (2026-144d6c9bcc)	Nessus	Fedora Local Security Checks	2026/8/6	2026/8/6	critical
333031	Fedora 43 : trafficserver (2026-144d6c9bcc)	Nessus	Fedora Local Security Checks	2026/8/6	2026/8/6	critical
333156	Fedora 44 : trafficserver (2026-5bec7441bb)	Nessus	Fedora Local Security Checks	2026/8/6	2026/8/6	critical
330705	Linux Distros Unpatched Vulnerability : CVE-2026-65324	Nessus	Misc.	2026/7/29	2026/10/2	high
373479	FreeBSD : trafficserver -- multiple vulnerabilities (3caa3b4b-d2ab-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/10/29	2026/10/29	critical

検出

プラグインの検索

high

high

critical

high

critical

critical

critical

critical

high

critical