Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.4.14 より前の SPIP バージョンには、特定の nginx 構成に限定されたパブリックスペースでのリモートコードの実行の脆弱性が含まれています。これにより、攻撃者が Web サーバーのコンテキストで任意のコードを実行することが可能です。攻撃者は、特定の nginx 構成シナリオを通じてこの脆弱性を悪用し、コードを実行する可能性があります。この問題は、SPIP セキュリティスクリーンによって緩和されません。(CVE-2026-8430)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-8430

critical Nessus プラグイン ID 315688

バージョン 1.3