Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 係争中:プロジェクトは、ドキュメントが不適切であること、および pkgutil.get_data() が open() と同じセキュリティモデルであることを明確にしました。この点を明確にするためにドキュメントが更新されました。意図されたセキュリティモデルに従う場合、この関数に脆弱性はありません。pkgutil.get_data() がドキュメント通りにリソース引数を検証しないため、パストラバーサルが引き起こされる可能性がありました。(CVE-2026-3479)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-3479

medium Nessus プラグイン ID 303113

バージョン 1.13