Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - UltraJSON は、Python 3.7+ 用のバインディングがある純粋な C で書かれた高速 JSON エンコーダおよびデコーダーです。バージョン 5.4.0 から 5.11.0 には、JSON 解析の大きな範囲 [-2^63, 2^64 - 1]整数に蓄積するメモリ漏洩が含まれています。漏洩したメモリは、整数の文字列形式に追加の NULL バイトを加えたコピーです。漏洩は、整数の解析が成功するか拒否されるかに関係なく発生します。sys.get_int_max_str_digits() の数字が大きいために拒否されます。つまり、ペイロード全体のサイズに制限がない場合、悪意のある JSON ごとに任意のサイズの漏洩が達成される可能性があります。信頼できない入力で ujson.load()/ujson.loads()/ujson.decode() を呼び出すサービスはすべて影響を受け、DoS 攻撃サービス拒否攻撃に脆弱です。この問題はバージョン 5.12.0で修正されています。(CVE-2026-32874)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32874

high Nessus プラグイン ID 303239

バージョン 1.7