Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 影響 複数のワイルドカードを少なくとも1つのパラメーターと組み合わせて使用する場合、ReDoSに対して脆弱な正規表現が生成される可能性があります。このバックトラックの脆弱性では、2 番目のワイルドカードをパスの末尾以外にする必要があります。安全でない例 /*foo-*bar-:baz /*a-:b-*c-:d /x/*a-:b/*c/y 安全な例 /*foo-:bar /*foo- :bar-*baz パッチバージョン にアップグレードしてください 8.4.0 回避策: 複数のワイルドカードパラメーターを使用している場合、 https://makenowjust-labs.github.io/recheck/playground/ などのツールで正規表現出力をチェックし、パスが脆弱かどうかを確認できます。CVE-2026-4923

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-4923

medium Nessus プラグイン ID 303924

バージョン 1.1