Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - brace-expansion ライブラリは、共通のプレフィックスおよびサフィックスを含む任意の文字列を生成します。5.0.0から5.0.6前まで、最大オプションの適用が遅すぎました。{1..10000000} のような単一の大きな数値範囲を拡張する場合、シーケンス生成ループによって、最大制限が適用される前に 1,000 万個の中間要素がすべて生成されます。max=10 の場合、出力は正しく 10 項目に制限されますが、プロセスは依然として ~505 MB を割り当て、完全な中間配列の構築に ~800 ミリ秒を費やします。この脆弱性は 5.0.6 で修正されました。(CVE-2026-45149)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45149

medium Nessus プラグイン ID 318092

バージョン 1.2