Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - profiling.sampling モジュールPython 3.15+と asyncio イントロスペクション機能3.14+、python -m asyncio ps および python -m asyncio pstreeの機能は、プロセスが接続されている場合、権限のあるプロセスでアドレスの読み書きを行うために使用される可能性があります。リモートのデバッグ機能を介して、悪意のあるまたは感染した Python プロセスを介してこの脆弱性は、ASLR により接続プロセスがクラッシュする可能性が高い後でも、悪用するプロセスに永続的に繰り返し接続する必要があります。CVE-2026-5713

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-5713

medium Nessus プラグイン ID 306474

バージョン 1.2