Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache MINA の ObjectSerializationDecoder は、Java のネイティブ逆シリアル化プロトコルを使用して、受信シリアル化されたデータを処理しますが、必要なセキュリティチェックと防御が欠けています。この脆弱性により、特別に細工された悪意のあるシリアル化データを送信することで、攻撃者が逆シリアル化プロセスを悪用し、リモートコード実行 (RCE) 攻撃を引き起こす可能性があります。この問題は、MINA コアバージョン 2.0.X、2.1.X、2.2.X に影響を与えますが、リリース 2.0.27、2.1.10、2.2.4 で修正される予定です。また、MINA コアライブラリを使用するアプリケーションは、IoBuffer#getObject() メソッドが呼び出された場合に限られるという点にも留意する必要があります。この特定のメソッドは、フィルターチェーンで ObjectSerializationCodecFactory クラスを使用して ProtocolCodecFilter インスタンスを追加するときに呼び出される可能性があります。アプリケーションがこれらのクラスを特に使用している場合は、最新バージョンの MINA コアライブラリにアップグレードする必要があります。アップグレードだけでは不十分です。また、次の 3 つの新しいメソッドのいずれかを使用して、デコーダーが ObjectSerializationDecoder インスタンスで受け入れるクラスを明示的に許可する必要があります。/** * 指定された ClassNameMatcher に一致するクラス名を、* 他に拒否される理由がない限り、逆シリアル化対象として受け入れます。* * @param classNameMatcher 使用するマッチャー */ public void accept(ClassNameMatcher classNameMatcher) /** * 指定されたパターンに一致するクラス名を、* 他に拒否される理由がない限り、逆シリアル化対象として受け入れます。* * @param pattern 標準の Java 正規表現 */ public void accept(Pattern pattern) /** * 指定されたワイルドカードクラスを、* 他に拒否される理由がない限り、逆シリアル化対象として受け入れます。* * @param patterns * {@link org.apache.commons.io.FilenameUtils#wildcardMatch(String, String) FilenameUtils.wildcardMatch} で定義されているワイルドカードファイル名パターン */ public void accept(String... patterns) デフォルトでは、デコーダーは受信データに含まれる *すべて* のクラスを拒否します。注意: FtpServer、SSHd、Vysper サブプロジェクトは、この問題の影響を受けません。
    (CVE-2024-52046)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-52046

critical Nessus プラグイン ID 248097

バージョン 1.9

バージョン 1.7

バージョン 1.6

バージョン 1.4

バージョン 1.9 Jun 24, 2026, 7:46 AM CVSS metrics ("CVSSv2 score" set to none) CVSS metrics ("CVSSv2 vector" set to none) CVSS temporal metrics ("CVSSv2 temporal vector" set to none) CVSSv3 score source (set to "CVE-2024-52046") Detection (updated detection logic) Plugin metadata Plugin Feed: 202606240746
バージョン 1.7 Apr 29, 2026, 12:50 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202604291250
バージョン 1.6 Feb 4, 2026, 6:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602040631
バージョン 1.4 Oct 27, 2025, 6:34 AM Detection (updated detection logic) Plugin Feed: 202510270634