Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NGINX PlusまたはNGINX Open SourceがHTTP/3 QUICモジュールを使用するように設定されている場合、攻撃者がソースIPアドレスを偽装して、承認のバイパスまたはレート制限のバイパスを可能にする可能性があります。注意:
    テクニカルサポートの終了 (EoTS) に達したソフトウェアのバージョンは評価されていません。(CVE-2026-40460)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3414ac89-4f9f-11f1-a1c0-0050569f0b83 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    nginx 開発チームによる報告:
    proxy_set_bodyディレクティブを使用するとき、攻撃者はプロキシされたリクエストのデータをHTTP/2バックエンドに挿入する可能性があります。ngx_http_rewrite_moduleによる特別に細工されたリクエストを処理する際に、ワーカープロセスでヒープメモリのバッファオーバーフローが発生する可能性があり、その結果、任意のコードが実行される可能性があります。 ngx_http_scgi_moduleまたはngx_http_uwsgi_による特別に細工された応答を処理する際に、ワーカープロセスでヒープメモリのバッファオーバーリードが発生する可能性がありますこれにより、攻撃者がワーカープロセスメモリの漏洩またはワーカープロセスのセグメンテーション違反を引き起こす可能性があります。charset_mapディレクティブを介してUTF-8からのデコードを使用して特別に送信された応答を処理するときに、ワーカープロセスでヒープメモリのバッファオーバーリードが発生する可能性があります。これにより、攻撃者がワーカープロセスでワーカープロセス内のワーカープロセスメモリまたはセグメンテーション違反の制限を発生させる可能性があります。HTTP/3を使用しているとき、 接続移行の処理により、新しい QUIC ストリームが検証前に新しいクライアントアドレスを受け取るようになることがあります。これにより、攻撃者がアドレスなりすましを引き起こす可能性があります ssl_ocsp ディレクティブが使用された場合、サーバー応答処理中に use-after-free DNS発生する可能性があり、これにより攻撃者がワーカープロセスでワーカープロセスメモリ破損またはセグメンテーション違反を引き起こす可能性があります

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12/13ホストには、dsa-6278アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6278-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 5 月 16 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:nginx CVE ID: CVE-2026-40701 CVE-2026-42934 CVE-2026-42945 CVE-2026-42946 CVE-2026-40460

    高性能の Web およびリバースプロキシサーバーである Nginx に、複数の脆弱性が発見されました。これにより、認証ルールまたはレート制限のバイパス、サービス拒否またはメモリ漏洩が発生する可能性があります。

    旧安定版(oldstable)ディストリビューション(bookworm)では、これらの問題はバージョン 1.22.1-9+deb12u7 で修正されています。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 1.26.3-3+deb13u5 で修正されています。

    お使いの nginx パッケージをアップグレードすることを推奨します。

    nginx の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/nginx

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-094eb13bb1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    nginx-mod-fancyindex:

    - の再構築 1.30.1

    nginx-mod-headers-more:

    - の再構築 1.30.1

    nginx-mod-naxsi:

    - の再構築 1.30.1

    nginx-mod-js-challenge:

    - の再構築 1.30.1

    nginx-mod-brotli:

    - の再構築 1.30.1

    nginx-mod-vts:

    - の再構築 1.30.1

    nginx-mod-modsecurity:

    - の再構築 1.30.1

    nginx：

    - 1.30.1 に更新してください
    - CVE-2026-42926、 CVE-2026-42945、 CVE-2026-42946、 CVE-2026-42934、および CVE-2026-40460 を修正します CVE-2026-40701





Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-38623b4fed のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    nginx-mod-vts:

    - の再構築 1.30.1

    nginx-mod-fancyindex:

    - の再構築 1.30.1

    nginx-mod-naxsi:

    - の再構築 1.30.1

    nginx-mod-headers-more:

    - の再構築 1.30.1

    nginx-mod-brotli:

    - の再構築 1.30.1

    nginx-mod-modsecurity:

    - の再構築 1.30.1

    nginx：

    - 1.30.1 に更新してください
    - CVE-2026-42926、 CVE-2026-42945、 CVE-2026-42946、 CVE-2026-42934、および CVE-2026-40460 を修正します CVE-2026-40701




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-fb53cb4d67 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    nginx-mod-brotli:

    - の再構築 1.30.1

    nginx-mod-vts:

    - の再構築 1.30.1

    nginx-mod-modsecurity:

    - の再構築 1.30.1

    nginx-mod-fancyindex:

    - の再構築 1.30.1

    nginx-mod-headers-more:

    - の再構築 1.30.1

    nginx-mod-naxsi:

    - の再構築 1.30.1

    nginx：

    - 1.30.1 に更新してください
    - CVE-2026-42926、 CVE-2026-42945、 CVE-2026-42946、 CVE-2026-42934、および CVE-2026-40460 を修正します CVE-2026-40701




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
314521	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40460	Nessus	Misc.	2026/5/14	2026/5/18	medium
314915	FreeBSD:www/nginx -- リモートコードの実行/DoS(3414ac89-4f9f-11f1-a1c0-0050569f0b83)	Nessus	FreeBSD Local Security Checks	2026/5/15	2026/5/18	critical
315084	Debian dsa-6278:libnginx-mod-http-geoip - セキュリティ更新	Nessus	Debian Local Security Checks	2026/5/16	2026/5/16	critical
314989	Fedora 44:nginx / nginx-mod-brotli / nginx-mod-fancyindex / etc(2026-094eb13bb1)	Nessus	Fedora Local Security Checks	2026/5/15	2026/5/15	critical
314992	Fedora 42:nginx / nginx-mod-brotli / nginx-mod-fancyindex / etc(2026-38623b4fed)	Nessus	Fedora Local Security Checks	2026/5/15	2026/5/15	critical
314984	Fedora 43:nginx / nginx-mod-brotli / nginx-mod-fancyindex / etc(2026-fb53cb4d67)	Nessus	Fedora Local Security Checks	2026/5/15	2026/5/15	critical

検出

プラグインの検索

medium

critical

critical

critical

critical

critical