Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.34.7以前にニックスで問題が発見された。任意のファイルへの書き込みは、nix-prefetch-urlを介して行われます
    --unpack またはディレクトリのトラバーサル --unpack ストアプリフェッチファイルを除去します。固定版は 2.34.7、 2.33.6、 2.32.8、 2.31.5、 2.30.5、 2.29.4、 2.28.7 ( 2.24.7年に導入)です。(CVE-2026-44029)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44029

medium Nessus プラグイン ID 312235

バージョン 1.8