Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Composer は、PHP 言語の依存関係マネージャーです。2.2.29および2.10.2より前では、「.. パスセグメントを含むComposerパッケージbinエントリは、パッケージインストールディレクトリの外部で解決され、ComposerのバイナリインストールフローがComposerのインストール、更新、または要求中に既存のホストファイルを誰でも読み込み可能かつ実行可能なモードにchmodする可能性があります。この問題は、バージョン 2.2.29 および 2.10.2 で修正されています。
    (CVE-2026-59946)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-59946

medium Nessus プラグイン ID 325955

バージョン 1.2