Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache OpenNLP における無制限配列割り当てによる OOM AbstractModelReader 影響を受けるバージョン:3.0.0-M3 より前の 1.9.5 より前の 2.5.9 説明: AbstractModelReader メソッド getOutcomes()、getOutcomePatterns()、および getPredicates() はそれぞれ、バイナリモデルストリームから 32 ビット符号付き整数カウントフィールドを読み取り、その値を配列割り当てに直接渡します(new String[numOutcomes]、new int[numOCTypes][]、 new String[NUM_PREDS])の値が負でないか、妥当な範囲内にあるかを検証しません。したがって、モデルファイルが信頼できないソースに由来するとき、カウントは完全に攻撃者によって制御されます。これらのカウントフィールドのいずれかが Integer.MAX_VALUE (または使用可能なヒープを使い果たすのに十分な大きさの値) に設定されている細工された .bin モデルファイルは、対応するラベルまたはパターンデータがストリームから消費される前に、配列割り当て自体で OutOfMemoryError をトリガーします。このエラーは逆シリアル化の非常に早い段階で発生します:GISモデルの場合、モデル型の文字列、補正定数、補正パラメーターのみが読み取られた後、getOutcomes()に達します。したがって、攻撃者はペイロードを武器化するために意味のあるサイズコストを支払うことなく、単一の小さなファイルがそれをロードする JVM をクラッシュさせる可能性があります。.binモデルを逆シリアル化するコードパスは、GenericModelReaderの直接使用や、モデルのロード中にそのモデルに委任される上位レベルのコンポーネントなど、影響を受けます。実際的な影響は、信頼できない、または半信頼されているオリジンからモデルファイルをロードするプロセスに対するサービス拒否です。緩和:* 2.x ユーザーは、 2.5.9 にアップグレードする必要があります。 * 3.x ユーザーは、3.0.0-M3 にアップグレードする必要があります。注意:
    この修正により、3 つのカウントフィールドのそれぞれに上限が導入され、配列割り当て前にチェックされます。
    カウントが負であるか、バインドを超えると、IllegalArgumentException がスローされ、大きな割り当てなしで読み取りがすぐに失敗します。デフォルトのバインドは 10,000,000 で、これは正当な OpenNLP モデルのエントリカウントをはるかに上回っていますが、ヒープの枯渇を脅かすような値をはるかに下回っています。
    デフォルトよりも多くのエントリでモデルをロードすることが正当に必要であるデプロイメントは、OPENNLP_MAX_ENTRIESシステムプロパティを希望する正の整数(例:
    -DOPENNLP_MAX_ENTRIES=50000000);無効な値または正でない値は、デフォルトに戻ります。すぐにアップグレードできないユーザーは、出所が検証されない限り、すべての.binモデルファイルを信頼できない入力として扱うべきであり、エンドユーザーから提供されたモデルや、整合性チェックなしでサードパーティのリポジトリからフェッチされたモデルのロードを避けるべきです。(CVE-2026-42440)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42440

high Nessus プラグイン ID 312196

バージョン 1.7