Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache 流量伺服器可用來透過截斷的 HTTP/2 Content-Length 值耗盡 HTTP/1.1 來源的工作集區。此問題影響 Apache 流量伺服器：from 8.0.0 through 、 from 9.0.0 through 9.2.15、 from through 10.1.4、 10.0.010.2.0。8.1.11 建議使用者升級至已修正此問題的版本 9.2.16、 10.1.5或 10.2.1。（CVE-2026-111805）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Traffic Server 可用来通过截断的 HTTP/2 Content-Length 值耗尽 HTTP/1.1 源的工作线程池。此问题影响 Apache Traffic Server： from 8.0.0 through ， from 9.0.0 through 9.2.15， from 10.0.010.1.4through ， 10.2.08.1.11. 建议用户升级到版本 9.2.16、 10.1.5或 10.2.1，其中修复了此问题。（CVE-2026-111805）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 45 ホストには、FEDORA-2026-84f58bb437 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache Traffic Server に関する変更 10.2.1

     - \#13553 - origin_server_auth:ログメッセージを改善します
     - \#13567 - メトリクス:追加されたロッキングと注釈を元に戻す
     - \#13505 - 非表示のメトリックと MAX/MIN/増分派生メトリック集計を追加します
     - \#13538 - スタートアップ検索records_yaml競合を修正します
     - \#13510 - doc:rate_limit は max-age ではなく max_age を使用します
     - \#13238 - プリフェッチ:キャッシュキーの取得を CACHE_LOOKUP_COMPLETE に移動します
     - \#13580 - 圧縮:キャッシュされたクライアント応答に Vary を追加します
     - \#13506 - 非表示および派生のメトリクス経由の Upstream サーバー接続メトリクスごと
     - \#13577 - サイレントにドロップされた Streams.all autest アサーションを修正します
     - \#13110 - 構成リロードフレームワークに対する「_reload」ディレクティブサポートを追加します。
     - \#13589 - プラグインが構築されていない場合は rate_limit AuTests をスキップします
     - \#13593 - Clang 21 アナライザー検出結果を修正
     - \#13576 - クライアント証明書コンテキストの更新を修正します
     - \#13578 - 無効な JSONRPC server_shutdownハンドラーを削除します
     - \#13227 - SSLCertContext コピーと代入のデータ競合を修正します
     - \#13642 - プロキシ検証機能 v3.2.0
     - \#13558 - DNS:アドレスレコードをコピーする際の残りスペースの追跡を修正します
     - \#13570 - Argparser 変数引数オプション解析の修正/改善。
     - \#13583 - メトリクス:ロックの戻しによって残された ID 検索競合と境界ギャップを閉じます
     - \#13652 - regex_remap のデフォルトの PCRE2 一致制限を復元します
     - \#13646 - header_rewrite: %{LAST-CAPTURE} 条件のマッチャーを構築します
     - \#13514 - 共有HTTP承諾プロパティ
     - \#13645 - LogField 登録のクリーンアップ
     - \#13063 - GitHub マイルストーン用に変更ログ生成ツールを追加
     - \#13574 - abort_tunnel() での TransformVConnection の漏洩を修正します
     - \#13450 - h2origin autest:30 秒squid.log待機予算を遵守
     - \#13672 - header_rewrite:HRWSimpleTokenizer における i == 0 のケースをガードします
     - \#13673 - LLVM 23 のビルドエラーを修正します
     - \#13616 - メトリックを非リストにすることができます
     - \#13697 - プレフィックスを同等として受け入れていた strncasecmp チェックを修正します
     - \#13355 - --version CLI フラグを hrw4u に追加します
     - \#13666 - モードが変更される場合、サーバーごとのメトリクスを元に戻す
     - \#13700 - ;p arams を伝送するパスに対する 9.2 互換性キャッシュキーを修正します
     - \#13696 - hrw4u:SESSION_VARS拒否可能なセクションとして認めます
     - \#13611 - 9.2 互換性キャッシュキーをエンドツーエンドで使用できるようにします
     - \#13571 - フリーリストの 128 ビット CAS フォールバックとして __atomic ビルトインを使用します
     - \#13655 - QPACK:varint デコード範囲ガードで || を使用します
     - \#13656 - hrw4u:コンパイルエラー時に非ゼロで終了します
     - \#13699 - hrw4u:コーパス全体に対して AST ラウンドトリップテストを追加します
     - \#13675 - hrw4u:サンドボックス NOT および in をそれらの暗黙のスペルで強制します
     - \#13653 - すべての cachekey 正規表現キャプチャグループを処理します
     - \#13715 - キャッシュされた範囲応答の前に 103 Early Hints をテストします
     - \#13718 - cache:明示的なファイル範囲に対してO_DIRECTなしに再試行します
     - \#13560 - クライアントが早期に中止した場合にallow_half_openを遵守します
     - \#13455 - 削除された MIME フィールドスロットを再利用
     - \#13677 - 証明書コンテキストに対するグローバル TLS チケットキーの使用を修正します
     - \#13717 - テスト:グローバル TLSv1.3 セッションチケットカウントをカバーします
     - \#13740 - Coverity:AIO cache_opループの符号なしラップを回避します
     - \#13728 - JA4 フィンガープリントのSSL 2.0 バージョンコードを修正します
     - \#13736 - セッションチケットキーを dest_ip 証明書にバインドします
     - \#13719 - JA4 フィンガープリントの英数字以外の ALPN バイトを 16 進エンコードします
     - \#13725 - JA4 フィンガープリントに署名アルゴリズムを含めます
     - \#13762 - Python 3.15:CLoader なしで PyYAML を受け入れます
     - \#13761 - OpenSSL 4 ハンドシェイクバッファの使い果たしを処理します
     - \#13760 - WASM の OpenSSL 4 証明書アクセサーをサポートします
     - \#13695 - HTTP フロー制御ポリシーのリロードを修正します
     - \#13759 - Clang 23 によって拒否される未使用のグローバルを削除します
     - \#13766 - 繰り返される終了信号に対してシャットダウンを強化します
     - \#13782 - 4 KB を超えるボディレス HTTP/2 オリジン応答の解析を修正します
     - \#13351 - 生成元からの HTTP/2 1xx 暫定応答を処理します
     - \#13447 - HTTP/2 から origin セッションプールおよび信頼性の修正
     - \#13776 - compress:圧縮した応答に対して弱い ETag を使用します
     - \#13783 - GOAWAY を送信した後に、HTTP/2 のオリジンセッションをドレインします
     - \#13723 - テスト:openssl でドライブtls_sni_groups s_client
     - \#13780 - 読み取りが調整されている間に到着する H2 END_STREAMを配信します
     - \#13729 - BoringSSL TLSハンドシェイクフックの一時停止を遵守します
     - \#13763 - AuTests のフレーム空の TLS 生成元応答
     - \#13674 - hrw4u:値関数にサンドボックスポリシーを実施します
     - \#13767 - cache:シャットダウン dir 同期後もストライプをロックしたままにします
     - \#13559 - コンパイル時に well-known-string テーブルを構築します
     - \#13376 - HTTPヘッダー解析の繰り返し作業を削減します
     - \#13739 - hrw4u:トリガーされた使用時に、各サンドボックスの警告を報告します
     - エピローグTXN_CLOSE wasm プラグインの use-after-free を修正します
     - h2 Content-Length とペイロードを全幅で比較します
     - wasm:API 呼び出しを行う前にメトリクス ID を検証します
     - http:Content-Length/Transfer-Encoding のある HEAD リクエストを拒否します
     - スロットル @ ヘッダー strip ログ
     - tsmemcache:デフォルトでループバックにバインドし、構成可能なバインドアドレスを追加します
     - 正規表現:オプションで、ポリシールールに対してサブジェクト全体の一致が必要です
     - origin_server_auth の承認されていない x-amz- リクエストヘッダーを取り除きます
     - CVE-2025-55702 - POST Expect:100-continue のリクエストを修正します
     - アウトバウンドセッションの再利用には、一致するクライアント証明書が必要です
     - magick:署名キーと許可リスト変換演算子が必要
     - origin_server_auth:docs およびコメントの x-amz- ストリッピング範囲を明確にします
     - proxy:必須クライアント証明書がない、再開した TLS セッションを拒否します
     - TLS 再開シナリオに対して mTLS を修正します
     - 形式が正しくない 302 応答の特殊なケースをドロップします
     - doc:サイトが完全一致を強制する正規表現照合契約を修正します
     - トレーラーをドロップすることなく、チャンクパススルー書き込みのサイズを調整
     - chunked_encoding:トレーラー付きのチャンク済み応答に対する回帰テストを追加します
     - リクエスト本文が書き込まれた後にのみ、元の接続を再利用します
     - doc:リリースノートにセキュリティリリースを記録します
     - h2 DATA パディングチェックの「パッドの長さ」フィールドをカウントします
     - チャンク解除された POST 応答の UnixNetVConnection::net_write_io の SIGSEGV を修正します



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3caa3b4b-d2ab-11f1-bae2-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Apache Traffic Server プロジェクトは、 10.1.1 から 10.1.5 までのリリースで修正された問題に関するセキュリティアドバイザリを公開しました。これには、無効な形式のリクエストと応答によるリクエストスマグリングやキャッシュポイズニング、メモリ破損、ポートが構築する実験的なプラグイン(IMAGEMAGICKオプション付きのtsmemcache、wasm、magick)での認証されていないアクセスが含まれます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Traffic Server を使用すると、切り捨てられた HTTP/2 Content-Length 値を介して HTTP/1.1 元のワーカープールを使い果たすことができます。この問題は、 8.0.0 から 8.1.11、 9.0.0 から 9.2.15、 10.0.0 から 10.1.4 など、Apache 10.2.0 Traffic Server に影響を与えます。ユーザーは、この問題を修正するバージョン 9.2.16、 10.1.5、または 10.2.1 にアップグレードすることをお勧めします。(CVE-2026-111805)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-84f58bb437 advisory.

    Changes with Apache Traffic Server 10.2.1

     - \#13553 - origin_server_auth: Improve log messages
     - \#13567 - Metrics: Revert added locking and annotations
     - \#13505 - Add hidden metrics and MAX/MIN/incremental derived metric aggregation
     - \#13538 - Fix records_yaml startup lookup race
     - \#13510 - doc: rate_limit uses max_age, not max-age
     - \#13238 - prefetch: move cache key acquisition to CACHE_LOOKUP_COMPLETE
     - \#13580 - compress: add Vary to cached client responses
     - \#13506 - Per upstream server connection metrics via hidden and derived metrics
     - \#13577 - Fix silently dropped Streams.all autest assertions
     - \#13110 - Add `_reload` directive support for config reload framework.
     - \#13589 - Skip rate_limit AuTests when plugin not built
     - \#13593 - Fix Clang 21 analyzer findings
     - \#13576 - Fix client certificate context updates
     - \#13578 - Remove dead JSONRPC server_shutdown handler
     - \#13227 - Fix data race in SSLCertContext copy & assignment
     - \#13642 - Proxy Verifier v3.2.0
     - \#13558 - dns: fix remaining-space tracking when copying address records
     - \#13570 - Argparser variable arg option parsing fix/improvement.
     - \#13583 - Metrics: close the id lookup race and bounds gaps left by the lock revert
     - \#13652 - Restore regex_remap's default PCRE2 match limit
     - \#13646 - header_rewrite: build the matcher for %{LAST-CAPTURE} conditions
     - \#13514 - Share HTTP accept properties
     - \#13645 - Cleanup LogField Registration
     - \#13063 - Add changelog generation tool for GitHub milestones
     - \#13574 - Fix TransformVConnection leak in abort_tunnel()
     - \#13450 - h2origin autest: honor the 30s squid.log wait budget
     - \#13672 - header_rewrite: guard the i == 0 case in HRWSimpleTokenizer
     - \#13673 - Fix build errors with LLVM 23
     - \#13616 - Allow a metric to be unlisted
     - \#13697 - Fix strncasecmp checks that accepted a prefix as equal
     - \#13355 - Add --version CLI flag to hrw4u
     - \#13666 - Retract per server metrics when the mode changes
     - \#13700 - Fix the 9.2 compatibility cache key for paths that carry ;params
     - \#13696 - hrw4u: admit SESSION_VARS as a denyable section
     - \#13611 - Make the 9.2 compatibility cache key usable end to end
     - \#13571 - Use __atomic builtins as the freelist 128-bit CAS fallback
     - \#13655 - QPACK: use || in the varint decode range guards
     - \#13656 - hrw4u: exit non-zero on compile errors
     - \#13699 - hrw4u: add an AST round-trip test over the whole corpus
     - \#13675 - hrw4u: enforce sandbox NOT and in on their implicit spellings
     - \#13653 - Handle all cachekey regex capture groups
     - \#13715 - Test 103 Early Hints before a cached range response
     - \#13718 - cache: retry without O_DIRECT for an explicit file span
     - \#13560 - Honor allow_half_open when a client aborts early
     - \#13455 - Reuse deleted MIME field slots
     - \#13677 - Fix global TLS ticket key use for certificate contexts
     - \#13717 - tests: cover the global TLSv1.3 session ticket count
     - \#13740 - Coverity: avoid unsigned wrap in AIO cache_op loop
     - \#13728 - Fix SSL 2.0 version code in JA4 fingerprints
     - \#13736 - Bind session ticket keys to the dest_ip certificate
     - \#13719 - Hex-encode non-alphanumeric ALPN bytes in JA4 fingerprints
     - \#13725 - Include signature algorithms in JA4 fingerprints
     - \#13762 - Python 3.15: accommodate PyYAML without CLoader
     - \#13761 - Handle OpenSSL 4 handshake buffer exhaustion
     - \#13760 - Support OpenSSL 4 certificate accessors in WASM
     - \#13695 - Fix HTTP flow control policy reload
     - \#13759 - Remove unused globals rejected by Clang 23
     - \#13766 - Harden shutdown against repeated exit signals
     - \#13782 - Fix parsing of bodyless HTTP/2 origin responses over 4 KB
     - \#13351 - Handle HTTP/2 1xx interim responses from the origin
     - \#13447 - HTTP/2 to origin session pool and reliability fixes
     - \#13776 - compress: use weak ETags for compressed responses
     - \#13783 - Drain an HTTP/2 origin session after it sends GOAWAY
     - \#13723 - tests: drive tls_sni_groups with openssl s_client
     - \#13780 - Deliver H2 END_STREAM that arrives while read is throttled
     - \#13729 - Honor TLS handshake hook pauses on BoringSSL
     - \#13763 - Frame empty TLS origin responses in AuTests
     - \#13674 - hrw4u: enforce sandbox policy on value functions
     - \#13767 - cache: keep the stripe locked after the shutdown dir sync
     - \#13559 - Build the well-known-string table at compile time
     - \#13376 - Reduce repeated work in HTTP header parsing
     - \#13739 - hrw4u: report each sandbox warning at the use that triggers it
     - Fix use-after-free in wasm plugin TXN_CLOSE epilogue
     - Compare h2 Content-Length and payload at full width
     - wasm: Validate metric ID before making API call
     - http: reject HEAD requests carrying Content-Length/Transfer-Encoding
     - Throttle @ header strip logs
     - tsmemcache: bind to loopback by default and add configurable bind address
     - Regex: optionally require whole-subject matches for policy rules
     - Strip unauthorized x-amz- request headers in origin_server_auth
     - CVE-2025-55702 - Fix request with POST Expect: 100-continue
     - Require a matching client certificate for outbound session reuse
     - magick: require signing key and allowlist convert operators
     - origin_server_auth: clarify x-amz- stripping scope in docs and comments
     - proxy: reject resumed TLS sessions missing a required client cert
     - Fix mTLS for TLS resumption scenarios
     - Drop the special case for badly formed 302 responses
     - doc: correct the regex matching contract where sites enforce full match
     - Size chunked passthrough writes without dropped trailers
     - chunked_encoding: add regression test for chunked responses with trailers
     - Reuse an origin connection only after its request body is written
     - doc: record the security release in the release notes
     - Count the Pad Length field in the h2 DATA padding check
     - Fix a SIGSEGV in UnixNetVConnection::net_write_io on dechunked POST responses



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Apache Traffic Server can be used to exhaust an HTTP/1.1 origin's worker pool via a truncated HTTP/2     Content-Length value. This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0     through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0. Users are recommended to upgrade to version 9.2.16,     10.1.5, or 10.2.1, which fix the issue. (CVE-2026-111805)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 3caa3b4b-d2ab-11f1-bae2-3497f65b111b advisory.

    The Apache Traffic Server project published security advisories               for issues fixed in releases 10.1.1 through 10.1.5.  They include               request smuggling and cache poisoning through malformed requests and               responses, memory corruption, and unauthenticated access in the               experimental plugins, which the port builds (tsmemcache, wasm, and               magick with the IMAGEMAGICK option).

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
370248	Linux Distros 未修補弱點：CVE-2026-111805	Nessus	Misc.	2026/10/22	2026/10/23	high
370248	Linux Distros 未修补的漏洞：CVE-2026-111805	Nessus	Misc.	2026/10/22	2026/10/23	high
374614	Fedora 45:trafficserver(2026-84f58bb437)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	high
373479	FreeBSD:trafficserver -- 複数の脆弱性(3caa3b4b-d2ab-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/10/29	2026/10/29	critical
370248	Linux Distros のパッチ未適用の脆弱性: CVE-2026-111805	Nessus	Misc.	2026/10/22	2026/10/23	high
374614	Fedora 45 : trafficserver (2026-84f58bb437)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	high
370248	Linux Distros Unpatched Vulnerability : CVE-2026-111805	Nessus	Misc.	2026/10/22	2026/10/23	high
373479	FreeBSD : trafficserver -- multiple vulnerabilities (3caa3b4b-d2ab-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/10/29	2026/10/29	critical

偵測

搜尋 Plugin

high

high

high

critical

high

high

high

critical