Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QOS にある信頼できないデータの逆シリアル化の脆弱性。CH Sarl logback logback-core(HardenedObjectInputStream(logback-core)モジュール)により、厳しく制限されているものの、オブジェクトインジェクションが可能です。正確には、SimpleSocketServer または SimpleSSLSocketServer に送信されたシリアル化されたデータに影響を与えることができる攻撃者が、明示的にブロックされていない java.lang および java.util パッケージのクラスからオブジェクトをインスタンス化する可能性があります。逆シリアル化は HardenedObjectInputStream により厳しく制限されており、リモートコード実行や大幅な権限昇格を実現する実用的な方法は確認されていませんが、この問題は、意図されたセキュリティ制限のバイパスを構成します。この問題は、logback: を通じて 1.5.32 まで影響を受けます。(CVE-2026-9828)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-9828

medium Nessus プラグイン ID 317954

バージョン 1.5