遠端主機受到 （Vinyl Cache： 多個弱點） 中 GLSA-202608-26 所述的弱點影響

    在 Vinyl Cache 中發現多個漏洞。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前的 Vinyl Cache 和之前的 Varnish Cache 9.0.19.0.3中，可利用 HTTP/2 请求解析的缺陷发起后端请求异步攻击（请求走私），进而可用于缓存中毒、认证绕过，甚至可能造成信息泄露和操纵。只有通过将 feature 参数设置为包含 +http2 来启用 HTTP/2 支持时，攻击向量才存在。
    HTTP/2 支持默认情况下被禁用。（CVE-2026-50052）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到以下漏洞 GLSA-202608-26 的影响（Vinyl Cache：多种漏洞）

    已在 Vinyl Cache 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在之前的 9.0.1 Vinyl Cache 和之前的 Varnish Cache 9.0.3中，可以利用 HTTP/2 請求解析的缺陷來發動後端請求不同步攻擊（請求走私），進而可用於緩存中毒、繞過身份驗證，甚至可能用於信息洩露和操縱。只有在透過將功能參數設定為包含 +http2 來啟用 HTTP/2 支援時，攻擊媒介才會存在。
    HTTP/2 支援預設為停用。（CVE-2026-50052）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9.0.1 より前の Vinyl Cache および 9.0.3 より前の Varnish Cache において、HTTP/2 リクエスト解析の欠陥を悪用することで、バックエンドリクエスト非同期攻撃(リクエストスマグリング)を行うことができます。これは、キャッシュポイズニング、認証バイパス、さらには情報漏洩や操作にまで利用される可能性があります。攻撃ベクトルが存在するのは、機能パラメーターを +http2 を含むように設定して HTTP/2 サポートが有効になっている場合のみです。
    HTTP/2 サポートは、デフォルトでは無効になっています。(CVE-2026-50052)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote host is affected by the vulnerability described in GLSA-202608-26 (Vinyl Cache: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in Vinyl Cache. Please review the CVE identifiers referenced     below for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Vinyl Cache before 9.0.1 and Varnish Cache before 9.0.3, a deficiency in HTTP/2 request parsing can be     exploited to launch a backend request desync attack (request smuggling), which in turn can be used for     cache poisoning, authentication bypass, or possibly even information disclosure and manipulation. The     attack vector only exists if HTTP/2 support is enabled by setting the feature parameter to contain +http2.
    HTTP/2 support is disabled by default. (CVE-2026-50052)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
339932	GLSA-202608-26 ：黑膠唱片快取：多個漏洞	Nessus	Gentoo Local Security Checks	2026/8/26	2026/8/26	low
318385	Linux Distros 未修补的漏洞：CVE-2026-50052	Nessus	Misc.	2026/6/3	2026/7/25	low
339932	GLSA-202608-26 ：Vinyl Cache：多种漏洞	Nessus	Gentoo Local Security Checks	2026/8/26	2026/8/26	low
318385	Linux Distros 未修補弱點：CVE-2026-50052	Nessus	Misc.	2026/6/3	2026/7/25	low
318385	Linux Distros のパッチ未適用の脆弱性: CVE-2026-50052	Nessus	Misc.	2026/6/3	2026/7/25	low
339932	GLSA-202608-26 : Vinyl Cache: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2026/8/26	2026/8/26	low
318385	Linux Distros Unpatched Vulnerability : CVE-2026-50052	Nessus	Misc.	2026/6/3	2026/7/25	low

検出

プラグインの検索

low

low

low

low

low

low

low