Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache OpenNLP AbstractModelReader バージョンにおけるOOMによる無制限配列割り当てによるサービス拒否:3.0.0-M3以前 2.5.9 説明:AbstractModelReaderメソッドのgetOutcomes()、getOutcomePatterns()、getPredicates()はそれぞれバイナリモデルストリームから32ビット署名付き整数カウントフィールドを読み取り、その値を配列割り当て(新しいString[numOutcomes]、new int[numOCTypes]]、[]、新しいString[NUM_PREDS])に直接渡し、値が非負または以下のものであることを検証しません合理的な縛りだ。したがって、モデルファイルが信頼できないソースから来ている場合、カウントは完全に攻撃者によって制御されます。これらのカウントフィールドのいずれかがInteger.MAX_VALUE(または利用可能なヒープを使い果たすほど大きい値)に設定された作成された.binモデルファイルは、対応するラベルやパターンデータがストリームから消費される前に、配列割り当て自体でOutOfMemoryErrorをトリガーします。この誤差はデシリアライズの非常に初期に発生します。GISモデルの場合、getOutcomes()はモデル型文字列、補正定数、補正パラメータのみを読み取った後に到達します。つまり、攻撃者はペイロードを武器化するために意味のあるサイズコストを支払わず、小さなファイル1つでそれをロードするJVMをクラッシュさせることができます。.binモデルをデシリアライズするコードパスは影響を受け、GenericModelReaderの直接使用やモデルロード時にそれに委譲する上位コンポーネントも含まれます。実際の影響として、信頼できない、または半信頼された元からモデルファイルを読み込むプロセスに対するサービス拒否(DoS)が行われます。対策:* 2.x ユーザーは 2.5.9にアップグレードすべきです。* 3.x ユーザーは3.0.0-M3にアップグレードしてください。注:この修正により、3つのカウントフィールドそれぞれに上限が導入され、配列割り当て前にチェックされます。カウントが負または上限を超えると、IllegalArgumentExceptionがスローされ、大きな割り当てがないため読み込みが速く失敗します。
    デフォルトの上限は10,000,000であり、これは正規のOpenNLPモデルのエントリ数を大きく上回りますが、ヒープ枯渇の危機に瀕する値には遠く及びません。デフォルトより多くのエントリを持つモデルを正当に読み込む必要がある展開では、JVM起動時にOPENNLP_MAX_ENTRIESシステムプロパティを望ましい正の整数(例:-DOPENNLP_MAX_ENTRIES=50000000)に設定することで制限を引き上げることができます。無効または非正の値はデフォルトに戻されます。すぐにアップグレードできないユーザーは、出所が検証されない限り、すべての.binモデルファイルを信頼できない入力として扱い、エンドユーザーから提供されたモデルや第三者リポジトリから取得したモデルは整合性チェックなしに読み込むのは避けるべきです。(CVE-2026-42440)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42440

high Nessus プラグイン ID 312196

バージョン 1.5

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.5 Jun 4, 2026, 6:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606041839
バージョン 1.3 May 11, 2026, 11:42 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605111142
バージョン 1.2 May 7, 2026, 8:04 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605070804
バージョン 1.1 May 5, 2026, 10:13 PM New Plugin Feed: 202605052213