Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jackson-core には、Jackson Data Processor によって使用されるコア低レベルインクリメンタルストリーミングパーサーとジェネレーター抽象化が含まれています。 2.15.0より前のバージョンでは、ユーザーが入力ファイルを解析し、それが深くネスト化されたデータがある場合、Jackson が StackoverflowError をスローする可能性があります。深度が特に大きい場合。
    jackson-core 2.15.0 Jackson が入力ドキュメントでトラバースする深さには、構成可能な制限が含まれています。デフォルトでは許容深度は 1000 です。この制限に達すると、jackson-core は StreamConstraintsException をスローします。 jackson-databind も、jackson-core を使用して JSON 入力を解析するため、この変更の恩恵を受けます。回避策として、ユーザーは信頼できないソースからの入力ファイルを解析しないようにする必要があります。
    (CVE-2025-52999)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-52999

high Nessus プラグイン ID 248238

バージョン 1.5