Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - DeepDiffは、Deep DiffとあらゆるPythonデータの検索に焦点を当てたプロジェクトです。バージョン 5.0.0 からバージョン 8.6.2以前まで、ピクルアンピクラーはどのクラスをロードできるか_RestrictedUnpickler検証しますが、そのコンストラクタ引数を制限しません。SAFE_TO_IMPORTのいくつかのタイプには、入力に比例したメモリを割り当てるコンストラクタ(builtins.bytes、builtins.list、builtins.range)があります。40バイトのピクルペイロードは10+GBのメモリを強制的に使用し、デルタオブジェクトを読み込んだり信頼できないデータをpickle_load呼び出すアプリケーションをクラッシュさせます。この問題には、バージョン 8.6.2 でパッチが適用されています。(CVE-2026-33155)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33155

high Nessus プラグイン ID 303257

バージョン 1.8