Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - c3p0 は JDBC 接続プーリングライブラリです。0.14.0より前のバージョンでは、c3p0を他のライブラリと組み合わせることで、逆シリアル化ガジェット用のシンクに構成できます。JDBC 仕様の DataSource.getConnection() および ConnectionPoolDataSource.getPooledConnection() は getXXX() フォームに一致するため、JavaBean ライブラリは、実際には JDBC ドライバーを呼び出している間、それらを安全であると想定されるプロパティとして処理します。したがって、攻撃者が、プロパティ検索によって脆弱なドライバーを呼び出す悪意のあるDataSourceオブジェクトを作成し、アプリケーションが逆シリアル化して攻撃を引き起こすBeanプロパティを自動解決するところまで、それらをシリアル化された形式でスマグリングする可能性があります。これには、CLASSPATH 上の影響を受けやすい DataSource/ConnectionPoolDataSource および JDBC ドライバーに加えて、JavaBean プロパティを自動検索するキャリア = 逆シリアル化が必要です。最も一般的には、Bean プロパティで並べ替える Apache commons-beanutils Comparator とペアになったコレクションです。c3p0 は影響を受けやすい DataSource/ConnectionPoolDataSource を供給していました。これは、トリガーの重要なコンポーネントでした。この問題はバージョン 0.14.0で修正されています。(CVE-2026-55223)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-55223

medium Nessus プラグイン ID 324707

バージョン 1.3