Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Liquid Prompt は Bash と Zsh に対応したアダプティブプロンプトです。マスターブランチのコミットa4f6b8d8c90b3eaa33d13dfd1093062ab9c4b30cより前のコミットで開始され、任意のコマンドインジェクションにより、ユーザーが細工されたブランチ名が含まれるGitリポジトリのディレクトリを入力すると、コードが実行される可能性があります。悪用するには、LP_ENABLE_GITSTATSSD 構成オプションを有効にする必要がありますデフォルトで有効にする、gitstatusd をインストールし、Liquid Prompt が読み込まれる前に起動する必要がありますデフォルトではありません、シェルプロンプト置換を有効にする必要がありますshopt -s promptvars を介して Bash でデフォルトで有効にします。 、Zsh ではデフォルトで有効化されていません。デフォルトブランチまたはチェックアウトブランチにおいて、 $(...) などのシェル構文や backtick 式が含まれているブランチ名は、プロンプトがレンダリングされるときに、シェルによって評価されます。安定版stableリリースは影響を受けませんマスターブランチのみが脆弱なコミットを含んでいます。a4f6b8d8c90b3eaa33d13dfd1093062ab9c4b30c に修正が含まれています。回避策として、LP_ENABLE_GITSTATSSD 構成オプションを 0 に設定してください。CVE-2026-27113

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-27113

medium Nessus プラグイン ID 299825

バージョン 1.1