Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - protobufjs は、protobuf の定義を JavaScript (JS) 関数にコンパイルします。7.5.8 と 8.2.0 より前では、protobufjs は、ネスト化された JSON 記述子を Root.fromJSON() および Namespace.addJSON() を通じて拡張しながら、深さ制限なしで再帰する可能性があります。深くネスト化された名前空間定義を持つ細工された JSON 記述子により、記述子のロード中に JavaScript 呼び出しスタックが使い果たされる可能性があります。この脆弱性は、7.5.8 および 8.2.0 で修正されています。(CVE-2026-45740)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45740

high Nessus プラグイン ID 325155

バージョン 1.3