Linux Distros のパッチ未適用の脆弱性: CVE-2026-54297

high Nessus プラグイン ID 322709

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Faradayは、多くのアダプターに共通のインターフェイスを提供するHTTPクライアントライブラリ抽象化層です。
1.0.0から1.10.62.14.3まで、Faradayのデフォルトのネスト化されたクエリパラメーターエンコーダー/デコーダーであるFaraday::NestedParamsEncoderは、最大のネスト深度を強制することなくネスト化されたクエリ文字列をデコードします。細工されたクエリ文字列により、Faradayは深くネスト化されたRubyハッシュ構造を構築します。その後、内部の dehash ルーチンが、この攻撃者が制御する構造を深度制限なしで再帰的に実行します。十分な深さで、Ruby は、捕捉されない SystemStackError(スタックレベルが深すぎる)を起こし、呼び出しスレッドまたはワーカーをクラッシュさせます。これにより、攻撃者がコントロールするクエリ文字列を Faraday のネスト化したクエリ解析パスまたは URL 構築パスに受け渡すアプリケーションで、サービス拒否が発生する可能性があります。この脆弱性は、 1.10.6 および 2.14.3 で修正されています。
(CVE-2026-54297)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-54297

プラグインの詳細

深刻度: High

ID: 322709

ファイル名: unpatched_CVE_2026_54297.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/6/25

更新日: 2026/6/29

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus