Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 大括字展開ライブラリは、共通の接頭辞と接尾辞を含む任意の文字列を生成します。バージョン 5.0.5、 3.0.2、 2.0.3、 1.1.13以前は、ゼロステップのブレイシフパターン(例:'{1..2..0}')がシーケンス生成ループを無期限に実行し、プロセスが数秒間ハングし大量のメモリを割り当てます。バージョン 5.0.5、 3.0.2、 2.0.3、 1.1.13 でこの問題は修正されます。回避策として、ステップ値が「0」に使われないように「expand()」に渡された文字列をサニタイズします。(CVE-2026-33750)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33750

high Nessus プラグイン ID 304169

バージョン 1.10