Linux Distros のパッチ未適用の脆弱性: CVE-2026-42440
high Nessus プラグイン ID 312196
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- Apache OpenNLP における無制限配列割り当てによる OOM AbstractModelReader 影響を受けるバージョン:3.0.0-M3 より前の 1.9.5 より前の 2.5.9 説明: AbstractModelReader メソッド getOutcomes()、getOutcomePatterns()、および getPredicates() はそれぞれ、バイナリモデルストリームから 32 ビット符号付き整数カウントフィールドを読み取り、その値を配列割り当てに直接渡します(new String[numOutcomes]、new int[numOCTypes][]、 new String[NUM_PREDS])の値が負でないか、妥当な範囲内にあるかを検証しません。したがって、モデルファイルが信頼できないソースに由来するとき、カウントは完全に攻撃者によって制御されます。これらのカウントフィールドのいずれかが Integer.MAX_VALUE (または使用可能なヒープを使い果たすのに十分な大きさの値) に設定されている細工された .bin モデルファイルは、対応するラベルまたはパターンデータがストリームから消費される前に、配列割り当て自体で OutOfMemoryError をトリガーします。このエラーは逆シリアル化の非常に早い段階で発生します:GISモデルの場合、モデル型の文字列、補正定数、補正パラメーターのみが読み取られた後、getOutcomes()に達します。したがって、攻撃者はペイロードを武器化するために意味のあるサイズコストを支払うことなく、単一の小さなファイルがそれをロードする JVM をクラッシュさせる可能性があります。.binモデルを逆シリアル化するコードパスは、GenericModelReaderの直接使用や、モデルのロード中にそのモデルに委任される上位レベルのコンポーネントなど、影響を受けます。実際的な影響は、信頼できない、または半信頼されているオリジンからモデルファイルをロードするプロセスに対するサービス拒否です。緩和:* 2.x ユーザーは、 2.5.9 にアップグレードする必要があります。 * 3.x ユーザーは、3.0.0-M3 にアップグレードする必要があります。注意:
この修正により、3 つのカウントフィールドのそれぞれに上限が導入され、配列割り当て前にチェックされます。
カウントが負であるか、バインドを超えると、IllegalArgumentException がスローされ、大きな割り当てなしで読み取りがすぐに失敗します。デフォルトのバインドは 10,000,000 で、これは正当な OpenNLP モデルのエントリカウントをはるかに上回っていますが、ヒープの枯渇を脅かすような値をはるかに下回っています。
デフォルトよりも多くのエントリでモデルをロードすることが正当に必要であるデプロイメントは、OPENNLP_MAX_ENTRIESシステムプロパティを希望する正の整数(例:
-DOPENNLP_MAX_ENTRIES=50000000);無効な値または正でない値は、デフォルトに戻ります。すぐにアップグレードできないユーザーは、出所が検証されない限り、すべての.binモデルファイルを信頼できない入力として扱うべきであり、エンドユーザーから提供されたモデルや、整合性チェックなしでサードパーティのリポジトリからフェッチされたモデルのロードを避けるべきです。(CVE-2026-42440)
Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: High
ID: 312196
ファイル名: unpatched_CVE_2026_42440.nasl
バージョン: 1.7
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2026/5/5
更新日: 2026/7/30
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.72
CVSS v2
リスクファクター: Medium
基本値: 4.3
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P
CVSS スコアのソース: CVE-2026-42440
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:U/RC:C
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:25.10, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:canonical:ubuntu_linux:apache-opennlp, p-cpe:/a:debian:debian_linux:apache-opennlp
必要な KB アイテム: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2026/5/4
参照情報
CVE: CVE-2026-42440