Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hexpm hex_core(hex_api モジュール)、hexpm hex(mix_hex_api モジュール)、erlang rebar3(r3_hex_api モジュール)の制御されていないリソース消費、信頼できないデータの逆シリアル化の脆弱性により、オブジェクトインジェクション、過剰な割り当てが可能になります。この脆弱性は、プログラムファイルsrc/hex_api.erl、src/mix_hex_api.erl、apps/rebar/src/vendored/r3_hex_api.erl、プログラムルーチンhex_core:request/4、mix_hex_api:request/4、r3_hex_api:request/4に関連付けられています。この問題は、0.12.1; hex より前の 0.1.0 からの hex_core: に影響を与えます。
    2.3.2 rebar3 より前の 2.3.0 から: 3.27.0 より前の 3.9.1 から。(CVE-2026-21619)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-21619

low Nessus プラグイン ID 302196

バージョン 1.7