There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and
    asynchronously process HTTP responses. From 2.0.0 until 3.0.14, connection-pool partitioning still omits
    identity-defining fields for Kerberos, SPNEGO, NTLM, and authenticated proxy connections. Logins without a
    configured principal, proxy realms, identities sharing a user name, and SOCKS or CONNECT proxy logins can
    reuse a socket authenticated as a different identity. A later request is then executed under the first
    identity and can expose that identity's data or authority to another caller. In the affected execution
    path, SpnegoEngine, NTLM, Kerberos, SPNEGO, SOCKS, and CONNECT control or expose the vulnerable behavior.
    This issue is fixed in version 3.0.14. (CVE-2026-107230)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AsyncHttpClient （AHC） 库允许 Java 应用程序轻松执行 HTTP 请求和异步处理 HTTP 响应。从 2.0.0 Until 3.0.14开始，连接池分区仍然忽略 Kerberos、SPNEGO、NTLM 和经认证的代理连接的身份定义字段。未配置主体、代理领域、共享用户名的身份以及 SOCKS 或 CONNECT 代理登录的登录可重复使用作为其他身份进行身份验证的套接字。随后会以第一个身份执行后续请求，并可将该身份的数据或权限泄露给其他调用者。在受影响的执行路径中，SpnegoEngine、NTLM、Kerberos、SPNEGO、SOCKS 和 CONNECT 控制或暴露易受攻击的行为。
    此问题已在 3.0.14 版本中修复。(CVE-2026-107230)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AsyncHttpClient （AHC） 程式庫可讓 Java 應用程式輕鬆執行 HTTP 要求，並以非同步方式處理 HTTP 回應。從 2.0.0 直到 3.0.14，連線集區分割仍會省略 Kerberos、SPNEGO、NTLM 及已鑑別 Proxy 連線的身分定義欄位。沒有已設定主體、Proxy 網域範圍、共用使用者名稱的身分，以及 SOCKS 或 CONNECT Proxy 登入的登入，可以重複使用以不同身分驗證的通訊端。然後，稍後的要求會在第一個身分下執行，並可將該身分的資料或權限公開給另一個呼叫端。在受影響的執行路徑中，SpnegoEngine、NTLM、Kerberos、SPNEGO、SOCKS 和 CONNECT 控制或暴露易受攻擊的行為。
    3.0.14 版已修正此問題。(CVE-2026-107230)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AsyncHttpClient(AHC)ライブラリを使用すると、Java アプリケーションは簡単に HTTP リクエストを実行し、HTTP 応答を非同期に処理できます。2.0.0 から 3.0.14 まで、接続プールのパーティショニングは、依然として Kerberos、SPNEGO、NTLM、および認証されたプロキシ接続の ID 定義フィールドを省略します。プリンシパル、プロキシレルム、ユーザー名を共有するアイデンティティ、SOCKS または CONNECT プロキシログインが設定されていないログインでは、別のアイデンティティとして認証されたソケットが再利用される可能性があります。その後のリクエストは最初の ID で実行され、その ID のデータまたは権限を別の呼び出し元に漏洩する可能性があります。影響を受ける実行パスでは、SpnegoEngine、NTLM、Kerberos、SPNEGO、SOCKS、および CONNECT が、脆弱な動作をコントロールまたは公開します。
    この問題はバージョン 3.0.14 で修正されています。(CVE-2026-107230)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and     asynchronously process HTTP responses. From 2.0.0 until 3.0.14, connection-pool partitioning still omits     identity-defining fields for Kerberos, SPNEGO, NTLM, and authenticated proxy connections. Logins without a     configured principal, proxy realms, identities sharing a user name, and SOCKS or CONNECT proxy logins can     reuse a socket authenticated as a different identity. A later request is then executed under the first     identity and can expose that identity's data or authority to another caller. In the affected execution     path, SpnegoEngine, NTLM, Kerberos, SPNEGO, SOCKS, and CONNECT control or expose the vulnerable behavior.
    This issue is fixed in version 3.0.14. (CVE-2026-107230)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
473879	SCA: security update for org.asynchttpclient:async-http-client (GHSA-v2j5-22fr-j62r)	Tenable Cloud Security	SCA Checks	2026/10/8	2026/10/8	high
474204	Chainguard: multiple druid packages: security update to 38.0.0-r4	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/10	2026/10/10	high
473879	SCA: security update for org.asynchttpclient:async-http-client (GHSA-v2j5-22fr-j62r)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/8	2026/10/8	high
474204	Chainguard: multiple druid packages: security update to 38.0.0-r4	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/10	2026/10/10	high
364226	Linux Distros 未修补的漏洞：CVE-2026-107230	Nessus	Misc.	2026/10/8	2026/10/9	high
364226	Linux Distros 未修補弱點：CVE-2026-107230	Nessus	Misc.	2026/10/8	2026/10/9	high
364226	Linux Distros のパッチ未適用の脆弱性: CVE-2026-107230	Nessus	Misc.	2026/10/8	2026/10/9	high
364226	Linux Distros Unpatched Vulnerability : CVE-2026-107230	Nessus	Misc.	2026/10/8	2026/10/9	high

検出

プラグインの検索

high

high

high

high

high

high

high

high