Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU Wget は、FTP パッシブモードで動作している間、FTP PASV 応答によって提供される IP アドレスを検証しません。悪意のある FTP サーバー、または FTP URL にリダイレクトする HTTP サーバーがこの動作を悪用し、Wget のデータ接続を任意の IP アドレスとポートにリダイレクトする可能性があります。これにより、攻撃者が Wget を実行しているマシンからサーバー側のリクエスト(SSRF)を偽造し、ローカルホストサービスまたは内部ネットワークリソースにアクセスする可能性があります。(CVE-2026-15146)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-15146

medium Nessus プラグイン ID 326548

バージョン 1.4