Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Java アプリケーションのバージョン 1.5.18 までの QOS.CH logback-core による条件付き構成ファイル処理の ACE の脆弱性により、攻撃者が、既存のログバック構成ファイルを危険にさらしたり、プログラムを実行する前に環境変数を挿入したりすることで、任意のコードを実行する可能性があります。攻撃を成功させるには、JaninoライブラリとSpring Frameworkがユーザーのクラスパス上にある必要があります。さらに、攻撃者は設定ファイルに対する書き込みアクセス権を持っている必要があります。あるいは、悪意のある構成ファイルを指し示す悪意のある環境変数を攻撃者が注入する可能性があります。どちらの場合でも、攻撃には既存の権限が必要です。CVE-2025-11226

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-11226

high Nessus プラグイン ID 269508

バージョン 1.4