Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache MINA の AbstractIoBuffer.resolveClass() には 2 つのブランチがあり、そのうちの 1 つ (静的クラスまたはプリミティブ型用) はクラスをまったくチェックせず、クラス名の許可リストをバイパスし、任意のコードの実行を可能にします。この修正は、Class.forName() を呼び出す前に、受け入れられたクラスフィルターにクラスが存在するかどうかをチェックします。影響を受けるバージョンは、Apache MINA 2.0.0 <= 2.0.27、2.1.0 <= 2.1.10、2.2.0 <= 2.2.5です。
    この問題は、Apache MINA 2.0.28、2.1.11、2.2.6 では、以前にクラス名許可リストを適用することで解決されます。影響を受けるのは、IoBuffer.getObject() を呼び出す Apache MINA を使用するアプリケーションです。Apache MINA を使用するアプリケーションをアップグレードしてください。(CVE-2026-41635)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41635

critical Nessus プラグイン ID 310667

バージョン 1.10