Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Underscore.jsはJavaScript用のutility-beltライブラリです。 1.13.8より前では、_.flatten と _.isEqual 関数は深度制限のない再帰を使用します。以下で詳述する非常に具体的な状況で、攻撃者がこれを悪用し、スタックオーバーフローを発生させることで、サービス拒否DoS攻撃を引き起こす可能性があります。例えば、JSON.parse を使用して、深度制限が強制されていない再帰データ構造を作成するために、信頼できない入力を使用する必要があります。このように作成されたデータ構造は、_.flatten または _isEqual に渡される必要があります。_.flatten の場合、リモートクライアントがすべてのレベルの配列で構成されるデータ構造を準備できる場合と、無限の深さ制限が への 2 番目の引数として渡されない場合のみ、脆弱性が悪用される可能性があります。
    _.flatten 。_.isEqual の場合、同じリモートクライアントによって送信された 2 つの異なるデータ構造が比較されるコードパスが存在する場合にのみ、脆弱性を悪用できます。
    _.isEqual。たとえば、クライアントがデータベースに保存されているデータを送信し、同じクライアントが後に別のデータ構造を送信し、以前にデータベースに保存されたデータと比較される場合、またはクライアントが単一のリクエストを送信し、データは 2 回解析され、2 つの同一ではないが同等のデータ構造が作成され、比較されます。への呼び出しから発生する例外
    _.flatten または _.isEqual は、スタックオーバーフローの結果として、キャッチされていません。この脆弱性は 1.13.8 で修正されました。(CVE-2026-27601)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-27601

high Nessus プラグイン ID 300943

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.4 Mar 12, 2026, 7:14 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202603121914
バージョン 1.3 Mar 9, 2026, 10:35 AM Exploit attributes ("Exploit available" set to "True") Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202603091035
バージョン 1.2 Mar 7, 2026, 12:24 AM CVSS metrics ("Cvssv4 threat vector" set to "CVSS:4.0/E:P") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:U/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202603070024
バージョン 1.1 Mar 6, 2026, 5:07 AM New Plugin Feed: 202603060507