リモートの Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 ホストには、USN-8219-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    キャメロン・クリスウェルは、UltraJSONに大きな整数を解析する際に発生するメモリリークが含まれていることを発見しました。攻撃者はこの問題を利用してUltraJSONをクラッシュさせ、サービス拒否(Doirial of Service)を引き起こす可能性があります。この問題は、Ubuntu 24.04 LTS、Ubuntu 25.10 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-32874)

    UltraJSONでは、特定のインスタンスでインデント用にどれだけのメモリを予約するかを計算する際に整数オーバーフローやアンダーフローの問題があることが判明しました。攻撃者はこの問題を利用してUltraJSONをクラッシュさせ、サービス拒否(Doirial of Service)を引き起こす可能性があります。(CVE-2026-32875)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS:UltraJSONの脆弱性(USN-8219-1)

high Nessus プラグイン ID 310932

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 3, 2026, 4:59 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605030459
バージョン 1.1 Apr 29, 2026, 10:33 PM New Plugin Feed: 202604292233