Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mako は Python で書かれたテンプレートライブラリです。1.3.12より前の Windows では、バックスラッシュトラバーサルを使用する URI (例: \..\..\ secret.txt) は、Template.__init__ のディレクトリトラバーサルチェックと TemplateLookup.get_template() の posixpath ベースの正規化をバイパスします。これにより、構成されたテンプレートディレクトリの外にあるファイルの読み込みが可能になります。この脆弱性は 1.3.12 で修正されました。(CVE-2026-44307)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44307

high Nessus プラグイン ID 314723

バージョン 1.4