Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache OpenNLP ExtensionLoaderバージョンにおけるモデルマニフェストによる任意のクラスインスタンス化 影響を受ける:
    2.5.9前、3.0.0-M3 記述以前:ExtensionLoader.instantiateExtension(Class, String)メソッドは、Class.forName() を通じて完全修飾名でクラスを読み込み、モデルアーカイブのmanifest.propertiesエントリから取得したクラス名でno-argコンストラクタを呼び出します。既存のisAssignableFromチェックは、期待される拡張インターフェースのサブタイプでないクラス(factory=の場合はBaseToolFactory、serializer-class-*はArtifactSerializer)を正しく拒否しますが、このチェックはClass.forName()がすでに名前付きクラスを読み込み初期化した後に実行されます。Class.forName()はデフォルトの初期化セマンティクスを持つと、ターゲットクラスの静的初期化器を実行してから戻すため、作成したモデルアーカイブを提供できる攻撃者は、クラスパス上の任意のクラスの静的初期化器をモデルロード中に実行させることができます。そのクラスがその後の型チェックに合格したかどうかに関わらず。エクスプロイテーションは、攻撃者にとって有効な副作用を持つクラス(例えば、JNDIルックアップ、アウトバウンドネットワークI/O、ファイルシステムアクセスなど)がクラスパス上に存在し、これはドロップインのリモートコード実行ではありません。
    しかし、サードパーティのモデル配布(コミュニティモデルリポジトリやHugging Faceのような共有)が一般的になるにつれて、攻撃対象は拡大し、ユーザーは自分が管理していない元からモデルファイルを読み込むことが日常的に行われています。二次的で狭いベクトルは、正規のBaseToolFactoryやArtifactSerializerサブクラスに副次的なno-argコンストラクタを搭載するデプロイメントに影響を与えます。悪意のあるマニフェストはそのようなクラスに名前を付け、モデルロード中にそのコンストラクタを実行させることができます。対策:* 2.x ユーザーは 2.5.9にアップグレードすべきです。* 3.x ユーザーは3.0.0-M3にアップグレードしてください。注:この修正では、Class.forName() を呼び出す前に参照されるパッケージプレフィックスのallowlistが導入されるため、許可されないクラスの静的初期化器は実行されません。opennlpのクラス。プレフィックスはデフォルトで許可されています。opennlp.* 以外のファクトリーやシリアライザーを参照するモデルをロードするデプロイは、最初のモデルロード前にExtensionLoader.registerAllowedPackage(String)を通じてプログラム的にオプトインするか、OPENNLP_EXT_ALLOWED_PACKAGESシステムプロパティを許容パッケージのカンマ区切りリストに設定する必要があります。すぐにアップグレードできないユーザーは、すべてのモデルファイルが信頼できるソースから提供されているか確認し、クラスパスを監査して、特にクラス初期化時にJNDIのルックアップ、ネットワークリクエスト、ファイルシステム操作を行うクラスを副次的に有効にする静的初期化器やコンストラクタを持つクラスを監査してください。(CVE-2026-42027)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42027

critical Nessus プラグイン ID 312234

バージョン 1.3