Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 時間はRustにおける日付と時刻の処理を提供します。0.3.6から以前0.3.47まで、ユーザー提供の入力がRFC 2822形式で解析される任意のタイプに対して提供されると、スタック枯渇によるサービス拒否攻撃が可能となります。この攻撃は、RFC 2822形式の一部である正式に非推奨かつほとんど使われていない機能に依存しており、悪意のある方法で使用されます。通常の悪意のない入力では、このような状況に遭遇することは決してありません。
    再帰の深さに制限がv0.3.47で追加されました。このバージョンからは、スタックを使い果たすのではなくエラーが返されます。(CVE-2026-25727)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-25727

medium Nessus プラグイン ID 298198

バージョン 1.11