Linux Distros のパッチ未適用の脆弱性: CVE-2026-39983

high Nessus プラグイン ID 306131

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- basic-ftp は Node.js 用の FTP クライアントです。 5.2.1より前では、basic-ftp により、cd()、remove()、rename()、uploadFrom()、downloadTo() などの高レベルのパス API に渡されるファイルパスパラメーターの CRLF シーケンス\r\nを介して FTP コマンドインジェクションが可能です。、list()、および removeDir() を実行します。ライブラリの protectWhitespace() ヘルパーは先行する空白を処理し、他のパスを変更せずに返しますが、FtpContext.send() は結果のコマンド文字列を \r\n が追加された状態でコントロールソケットに直接書き込みます。これにより、攻撃者が制御するパス文字列が、1つの意図されたFTPコマンドを複数のコマンドに分割する可能性があります。この脆弱性は 5.2.1 で修正されました。(CVE-2026-39983)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-39983

プラグインの詳細

深刻度: High

ID: 306131

ファイル名: unpatched_CVE_2026_39983.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/4/13

更新日: 2026/4/15

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus