Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jackson-databindには、Jackson Data Processor用の汎用データバインディング機能とツリーモデルが含まれています。2.21.0から2.21.4まで、3.1.4、UnwrappedPropertyHandler.processUnwrappedCreatorProperties() はバッファされた JSON をクリエイターパラメータに再生しますが、prop.visibleInView(activeView) は参照しません。通常のプロパティベースの作成者パスはアクティブビューの作成者プロパティをゲートしますが、このラップされていない作成者再生パスはそのチェックをバイパスするため、@JsonView(AdminView.class)と@JsonUnwrappedの両方で注釈が付けられたコンストラクターパラメーターは、より制限の厳しいビューがアクティブな場合でも攻撃者のJSONから入力されます。この脆弱性は、2.21.4 および 3.1.4 で修正されています。(CVE-2026-54518)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54518

medium Nessus プラグイン ID 322433

バージョン 1.6