Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - time は Rust で日時処理を提供します。 0.3.6 から 0.3.47より前の では、ユーザー指定の入力が RFC 2822 形式で解析するいずれかのタイプに提供されると、スタック枯渇を通じた DoS 攻撃サービス拒否攻撃が可能になります。この攻撃は、悪意のある方法で使用される RFC 2822 形式の一部である、公式に廃止され、ほとんど使用されない機能に依存しています。通常の悪意のない入力では、このシナリオに遭遇することはありません。
    再帰の深さに対する制限が v0.3.47 に追加されました。このバージョンから、スタックを消費するのではなく、エラーが返されます。CVE-2026-25727

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-25727

medium Nessus プラグイン ID 298198

バージョン 1.4