Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nltk/nltkバージョン 3.9.3 以前では、5つのStanfordインターフェイスクラス(StanfordPOSTagger、StanfordNERTagger、StanfordParser、StanfordDependencyParser、StanfordNeuralDependencyParser)が、信頼できないJARコードの実行に対して脆弱です。これらのクラスは、ユーザーが制御可能な JAR パスを受け入れ、「subprocess.Popen()」を誤って発見しました。この脆弱性は CVE-2026-0848 と同じで、検証 SHA256 を追加することで StanfordSegmenter に対して修正されました。ただし、この修正はこれらの追加クラスに適用されておらず、信頼できない JAR ファイルをロードする際に任意のコード実行の影響を受けやすくなっていました。(CVE-2026-12252)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-12252

high Nessus プラグイン ID 325348

バージョン 1.4