バナーによると、リモートホストで実行しているNginxのバージョンは、1.30.5より前か1.31.x1.31.6より前です。したがって、HTTP/3がOpenSSL 3.5.0 以前と特定の構成で使用されるときに発生する、ngx_http_v3_moduleモジュールのヒープベースのバッファオーバーフローの脆弱性の影響を受けます。これにより、TLSハンドシェイク中にNGINXワーカープロセスで限定的なヒープバッファオーバーフローが発生し、サービス拒否(DoS)または限定されたデータ破損につながる可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているnginxのバージョンは1.30.5-1より前です。したがって、ALAS2NGINX1-2026-016 のアドバイザリに記載されている脆弱性の影響を受けます。

    NGINX PlusとNGINX Open Sourceには、ngx_http_v3_moduleモジュールに脆弱性があります。特定の構成下でOpenSSLバージョン<= OpenSSL 3.5.0 でHTTP/3を使用すると、TLSハンドシェイクの処理中に制限されたヒープバッファオーバーフローが発生する可能性があります。これは、攻撃者の制御を超えた非決定性の方法で発生する可能性があります。これにより、NGINXワーカープロセスでヒープバッファオーバーフローが発生し、再起動や限定的なデータ破損につながる可能性があります。

    影響:この脆弱性により、リモートの攻撃者がNGINXシステムでサービス拒否(DoS)を引き起こしたり、限定的なデータ破損を引き起こしたりする可能性があります。コントロールプレーンへの影響はなく、データプレーンに関してのみ影響します。



    注意: テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。
    (CVE-2026-90439)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7dc8fd4b-b1a7-11f1-a655-3497f65b111b のアドバイザリに記載されている脆弱性の影響を受けます。

    nginx 開発チームによる報告:
    ngx_http_v3_module 使用時のバッファオーバーフロー(CVE-2026-90439)。深刻度: 中
    OpenSSL 3.5.0 以前で HTTP/3 を使用している場合、特定の構成のワーカープロセスでヒープメモリのバッファオーバーフローが発生する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6cf2ff4b-b38c-11f1-a655-3497f65b111b のアドバイザリに記載されている脆弱性の影響を受けます。

    Angie ソフトウェアチームによる報告:
    ネイティブ HTTP/3 サポートのない OpenSSL バージョン(3.5.0 以前)を使用する場合、通常の HTTPS リクエストを受け入れたアドレスのデフォルトサーバーが HTTP/3(quic パラメーターを伴うリッスンディレクティブ、おそらくは別のポートで)を使用する場合、ドメイン名(SNI)で選択されている一方で、HTTP/3 のないサーバーブロックが発生すると、制限されたワーカープロセスメモリ破損またはワーカープロセスクラッシュが発生する可能性があります(CVE-2026-90439)。修正は nginx 1.31.6 からポートされました。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、4d4c2b6e-d433-11f1-a215-a0369f7f7be0 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    OpenResty 開発者による報告:
    nginx コアは、nginx 1.31.1 から 1.31.8 にアップグレードされました。には、最初の修正バージョンでグループ化された、12 CVE修正が組み込まれています:
                1.31.2:HTTP/3 use-after-free (CVE-2026-42530)、HTTP/2 および gRPC Upstream バッファオーバーフロー (CVE-2026-42055)、および文字セット変換バッファオーバーリード (CVE-2026-48142) 1.31.3:マップおよび正規表現に関連するバッファオーバーフロー (CVE-2026-42533)、スライスまたはバックグラウンドキャッシュ更新に関連するメモリ漏洩 (CVE-2026-60005)、および SSI use-after-free (CVE-2026-56434) 1.31.6:特定の OpenSSL バージョンおよび構成における HTTP/3 ヒープバッファオーバーフロー(CVE-2026-90439) 1.31.7:エイリアスおよび再書き込みに関連するバッファオーバーフロー(CVE-2026-15176)、変数式評価中のバッファオーバーフロー(CVE-2026-93479)、HTTP/3リクエスト本体インジェクション(CVE-2026-95101)、TLSセッションチケット偽造(CVE-2026-97629)、AIOおよびSSIのメモリ解放後使用(Use After Free)(CVE-2026-97205)などがあります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115477	Nginx < 1.30.5 ヒープベースのバッファオーバーフロー	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	medium
115478	Nginx 1.31.x < 1.31.6 ヒープベースのバッファオーバーフロー	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	medium
351077	Amazon Linux 2: nginx (ALASNGINX1-2026-016)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	medium
346308	FreeBSD:nginx -- ngx_http_v3_module 使用時のバッファオーバーフロー(7dc8fd4b-b1a7-11f1-a655-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/9/16	2026/9/16	medium
349288	FreeBSD:Angie -- HTTP/3 使用時のワーカープロセスのメモリ破損(6cf2ff4b-b38c-11f1-a655-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/9/23	2026/9/23	medium
374534	FreeBSD:OpenResty -- バンドルされた nginx コアにおける複数の脆弱性(4d4c2b6e-d433-11f1-a215-a0369f7f7be0)	Nessus	FreeBSD Local Security Checks	2026/10/31	2026/11/2	critical

検出

プラグインの検索

medium

medium

medium

medium

medium

critical