Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までのバージョンの NLTK における脆弱性により 3.9.2 、 WordListCorpusReader、TaggedCorpusReader、BracketParseCorpusReader などの複数の CorpusReader クラスのパストラバーサルを介した任意のファイルの読み込みが可能です。これらのクラスはファイルパスを適切にサニタイズまたは検証できないため、攻撃者がディレクトリをトラバースしたり、サーバー上の機密ファイルにアクセスしたりする可能性があります。この問題は、機械学習 API、chatbot、NLP パイプラインなど、ユーザーコントロールのファイル入力が処理されるシナリオで特に重大です。この脆弱性の悪用により、システムファイル、SSH秘密鍵、APIトークンなどの秘密ファイルへの不正アクセスが引き起こされ、他の脆弱性と組み合わせてリモートコード実行に昇格する可能性があります。CVE-2026-0847

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-0847

high Nessus プラグイン ID 301115

バージョン 1.8