Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Twig は、PHP 用のテンプレート言語です。バージョン 1.0.0 からバージョン 3.27.0 より前では、SecurityPolicy::checkMethodAllowed() は無条件に Twig\Markup のインスタンスのすべてのメソッド呼び出しをホワイトリストに登録します。Twig\Markup は最終版ではないため、サブクラスはバイパスを継承します。マークアップ派生クラスのオブジェクトをサンドボックス化されたテンプレートに渡すアプリケーション(通常、HTMLのチャンクを安全であるとマークするため)は、設定されたallowedMethodsリストに関係なく、そのサブクラスのすべてのパブリックメソッドを意図せずにテンプレート作成者に公開します。この問題には、バージョン 3.27.0 でパッチが適用されています。(CVE-2026-46636)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46636

high Nessus プラグイン ID 317358

バージョン 1.5