Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dasel は、データ構造のクエリ、変更、変換を行うためのコマンドラインツールおよびライブラリです。
    バージョン 3.0.0 からバージョン 3.3.1より前のバージョンでは、Dasel の YAML リーダーにより、攻撃者が処理用の YAML を供給できる攻撃者が、極端な CPU 消費およびメモリ消費を発生させることができます。問題は、ライブラリ独自の「UnmarshalYAML」実装にあります。これは、拡張割り当てなしで「yaml.Node.Alias」ポインターに再帰的に従うことで、エイリアスノードを手動で解決し、go-yaml v4 のビルトインエイリアス拡張制限をバイパスします。バージョン 3.3.2 には、この問題に対するパッチが含まれています。(CVE-2026-33320)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33320

medium Nessus プラグイン ID 304088

バージョン 1.5