したがって、ALAS2023-2026-2149 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    HTTP/3 接続を処理する Envoy プロキシは、接続プールの選択中に null トランスポートソケットオプションを逆参照する可能性があります。この NULL ポインターデリファレンスは CWE-476 の欠陥であり、プロセスをクラッシュまたは予期せず終了させ、影響を受ける Envoy インスタンスを通じてルーティングされるサービスのサービス拒否を引き起こす可能性があります。この脆弱性は、クライアントが接続プール選択ロジックを実行するHTTP/3セッションを開始するときにトリガーされ、これによって攻撃者はプロキシを中断するリモート実行パスが提供される可能性があります。(CVE-2026-48521)

    ext_authz raw HTTPクライアントで、承認リクエストを完了すると、完了ハンドラーが実行されている間にクライアントが破壊される可能性がある、メモリ解放後使用(Use After Free)を修正しました。(CVE-2026-50572)

    セグメントごとのパラメーターを含むパスのパスマッチングを修正しました。この問題では、Envoy とバックエンドが同じリクエストに対して異なるリソースを選択し、パスベースの選択または認証をバイパスする可能性があります。
    (CVE-2026-73511)

    QUIC HTTP データグラムハンドラーで、すでに破棄または置き換えられたストリームデコーダーを参照する可能性のある、HTTP データグラムハンドラーの use-after-free を修正しました。(CVE-2026-73512)

    ヒープの use-after-free を修正しました。この問題では、信頼できないアップストリームが END_STREAM フラグなしに HTTP/2 レスポンストレーラーを oghttp2 を使用して Envoy インスタンスに送信し、ストリームの状態を破損させ、プロセスを終了させる可能性がありました。
    (CVE-2026-73513)

    HTML 統計インターフェイス (/stats?format=html) にある格納型クロスサイトスクリプティングの問題を修正しました。この問題では、動的に名前を付けた統計によって攻撃者が制御するコンテンツが導入される可能性がありました。(CVE-2026-73546)

    :p ath 疑似ヘッダーなしで CONNECT リクエストを処理する際の ext_authz フィルターの異常なプロセス終了を修正しました。(CVE-2026-73547)

    汎用の非 WebSocket HTTP アップグレードに関連するクロスユーザー応答ポイズニングを修正しました。アップグレードが受け入れられる前にリクエストペイロードが、共有された Upstream 接続を汚染する可能性があります。(CVE-2026-73548)

    HTTP/3 を使用した元の DST クラスタ内のスコープ付き IPv6 クライアントアドレスの異常なプロセス終了を修正しました。(CVE-2026-73549)

    破棄された重複するホストヘッダーが、リクエストヘッダーのサイズとカウント制限にカウントされなかった、HTTP/2 メモリ枯渇の問題を修正しました。(CVE-2026-73550)

    パラメーターを含むドットおよびドットのパスセグメントの URL 正規化を修正しました。これにより、アクセスコントロールコンポーネントと Upstream アプリケーションがリクエストパスを異なって解釈する可能性があります。(CVE-2026-73551)

    safe_regex照合が、承諾された非 UTF-8 HTTPヘッダーバイトを非一致として処理する問題を修正しました。負の照合を使用するRBACポリシーでは、これがオープンに失敗し、保護されているリソースへのアクセスが許可される可能性があります。
    (CVE-2026-73552)

    ignore_path_parameters_in_path_matching が有効化されている場合の、/admin;x が、保護されたルートに到達している間に、/admin の RBAC ポリシーをバイパスする可能性があります。
    (CVE-2026-73553)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているecs-service-connect-agentのバージョンは、v1.39.1.0-1より前です。したがって、ALAS2ECS-2026-137 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    HTTP/3 接続を処理する Envoy プロキシは、接続プールの選択中に null トランスポートソケットオプションを逆参照する可能性があります。この NULL ポインターデリファレンスは CWE-476 の欠陥であり、プロセスをクラッシュまたは予期せず終了させ、影響を受ける Envoy インスタンスを通じてルーティングされるサービスのサービス拒否を引き起こす可能性があります。この脆弱性は、クライアントが接続プール選択ロジックを実行するHTTP/3セッションを開始するときにトリガーされ、これによって攻撃者はプロキシを中断するリモート実行パスが提供される可能性があります。(CVE-2026-48521)

    ext_authz raw HTTPクライアントで、承認リクエストを完了すると、完了ハンドラーが実行されている間にクライアントが破壊される可能性がある、メモリ解放後使用(Use After Free)を修正しました。(CVE-2026-50572)

    セグメントごとのパラメーターを含むパスのパスマッチングを修正しました。この問題では、Envoy とバックエンドが同じリクエストに対して異なるリソースを選択し、パスベースの選択または認証をバイパスする可能性があります。
    (CVE-2026-73511)

    QUIC HTTP データグラムハンドラーで、すでに破棄または置き換えられたストリームデコーダーを参照する可能性のある、HTTP データグラムハンドラーの use-after-free を修正しました。(CVE-2026-73512)

    ヒープの use-after-free を修正しました。この問題では、信頼できないアップストリームが END_STREAM フラグなしに HTTP/2 レスポンストレーラーを oghttp2 を使用して Envoy インスタンスに送信し、ストリームの状態を破損させ、プロセスを終了させる可能性がありました。
    (CVE-2026-73513)

    HTML 統計インターフェイス (/stats?format=html) にある格納型クロスサイトスクリプティングの問題を修正しました。この問題では、動的に名前を付けた統計によって攻撃者が制御するコンテンツが導入される可能性がありました。(CVE-2026-73546)

    :p ath 疑似ヘッダーなしで CONNECT リクエストを処理する際の ext_authz フィルターの異常なプロセス終了を修正しました。(CVE-2026-73547)

    汎用の非 WebSocket HTTP アップグレードに関連するクロスユーザー応答ポイズニングを修正しました。アップグレードが受け入れられる前にリクエストペイロードが、共有された Upstream 接続を汚染する可能性があります。(CVE-2026-73548)

    HTTP/3 を使用した元の DST クラスタ内のスコープ付き IPv6 クライアントアドレスの異常なプロセス終了を修正しました。(CVE-2026-73549)

    破棄された重複するホストヘッダーが、リクエストヘッダーのサイズとカウント制限にカウントされなかった、HTTP/2 メモリ枯渇の問題を修正しました。(CVE-2026-73550)

    パラメーターを含むドットおよびドットのパスセグメントの URL 正規化を修正しました。これにより、アクセスコントロールコンポーネントと Upstream アプリケーションがリクエストパスを異なって解釈する可能性があります。(CVE-2026-73551)

    safe_regex照合が、承諾された非 UTF-8 HTTPヘッダーバイトを非一致として処理する問題を修正しました。負の照合を使用するRBACポリシーでは、これがオープンに失敗し、保護されているリソースへのアクセスが許可される可能性があります。
    (CVE-2026-73552)

    ignore_path_parameters_in_path_matching が有効化されている場合の、/admin;x が、保護されたルートに到達している間に、/admin の RBAC ポリシーをバイパスする可能性があります。
    (CVE-2026-73553)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
345777	Amazon Linux 2023 : ecs-service-connect-agent (ALAS2023-2026-2149)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/10/6	high
345786	Amazon Linux 2 : ecs-service-connect-agent (ALASECS-2026-137)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/10/6	high

検出

プラグインの検索

high

high