Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pydantic-settings は、Pydantic を使用した設定管理を提供します。2.12.0から2.14.2まで、NestedSecretsSettingsSource は設定されたsecrets_dir内のファイルからシークレット値を読み取ります。secrets_nested_subdir=Trueの場合、secrets_dirの外側を指し示すシンボリックリンクであるsecrets_dir内のディレクトリエントリがフォローされるため、構成されたディレクトリの外にあるファイルは設定値に読み込まれます。同じコードパスが、文書化されているsecrets_dir_max_size保護をバイパスします。設定されたシークレットディレクトリのエントリに影響を与えることができる攻撃者または権限の低いコンポーネント(たとえば、書き込み可能または共有されたシークレットのマウント)が、これを意図しないローカルファイル設定に読み取り込み、アドバタイズされている読み込みサイズの上限を破る可能性があります。この脆弱性は 2.14.2 で修正されました。(CVE-2026-58203)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-58203

medium Nessus プラグイン ID 325989

バージョン 1.3