Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - urllib3 は Python 用の HTTP クライアントライブラリです。2.6.2から2.8.0まで、HTTPResponse.stream と HTTPResponse.read_chunked が無限ループに陥る可能性があります。これは、Deflate デコーダーがストリームの終わりに到達した後に末尾のバイトを未消費の入力として保持し、進行なしに繰り返しデコードするためです。この問題は、信頼できないサーバーが、デコードされた本文が正の有限チャンクサイズを超え、エンコードされた本文の末尾バイトを含むチャンクデフレート応答を送信する場合、具体的には、Transfer-Encoding: chunked および Content-Encoding: deflate で、コンテンツデコーディングが有効で、正の有限 amt=N ストリーミングチャンクサイズの応答を送信するときに発生します。攻撃メカニズムは、悪意のあるサーバーが、Deflate ストリームの後に末尾バイトを含む圧縮チャンク応答を返すというものです。過剰なCPU使用率と完了しないリクエストが影響を受けます。ネットワーク読み取りタイムアウトは、それ以上ソケットの読み取りが発生しないためループを中断しません。この問題はバージョン 2.8.0 で修正されています。(CVE-2026-97688)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4649-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-97688:チャンク化された Deflate デコード中の無限ループによるサービス拒否(bsc#1283909)。
    - CVE-2026-97689:チャンクパーサーにおける際限のないメモリ割り当てによるサービス拒否(bsc#1283910)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4650-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-97688:チャンク化された Deflate デコード中の無限ループによるサービス拒否(bsc#1283909)。
    - CVE-2026-97689:チャンクパーサーにおける際限のないメモリ割り当てによるサービス拒否(bsc#1283910)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4704-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-97687:HTTPSプロキシTLS構成オーバーライド(bsc#1283908)が発生することによるトラフィックの傍受。
    - CVE-2026-97688:チャンク化された Deflate デコード中の無限ループによるサービス拒否(bsc#1283909)。
    - CVE-2026-97689:チャンクパーサーにおける際限のないメモリ割り当てによるサービス拒否(bsc#1283910)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS / 26.04LTS ホストには、USN-8926-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Yu-Fu Fu氏、Seth Larson氏、Yonatan Magier氏は、urllib3が特定の証明書検証を正しく処理しないことを発見しました。攻撃者がこの問題を利用して、転送されたトラフィックを観察または変更する可能性があります。
    この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-97687)

    Martin Desrumaux 氏は、urllib3 が特定のデフレート応答のデコーディングを正しく処理しないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-97688)

    urllib3が特定のメモリ操作を正しく処理していないことが発見されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-97689)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
358328	Linux Distros のパッチ未適用の脆弱性: CVE-2026-97688	Nessus	Misc.	2026/10/1	2026/10/19	medium
366063	SUSE SLES12 セキュリティ更新 : python-urllib3 (SUSE-SU-2026:4649-1)	Nessus	SuSE Local Security Checks	2026/10/15	2026/10/15	high
366036	SUSE SLED15 / SLES15 セキュリティ更新 : python-urllib3 (SUSE-SU-2026:4650-1)	Nessus	SuSE Local Security Checks	2026/10/15	2026/10/15	high
366748	SUSE SLED15 / SLES15 セキュリティ更新 : python-urllib3 (SUSE-SU-2026:4704-1)	Nessus	SuSE Local Security Checks	2026/10/17	2026/10/17	high
367208	Ubuntu 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:urllib3の脆弱性(USN-8926-1)	Nessus	Ubuntu Local Security Checks	2026/10/19	2026/10/19	high

検出

プラグインの検索

medium

high

high

high

high