Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Ivy の PackagerResolver は、オンラインアーティファクトをダウンロードし、packager.xmlファイルで定義された形式でそれらを (再) パッケージ化することができます。この再パッケージ化は、構成された buildRoot ディレクトリのサブディレクトリに保存される Ant スクリプトによって行われます。このサブディレクトリは、組織、名前、バージョンなどのモジュール座標に基づいて計算されます。座標の 1 つに ../ シーケンス - これらは Ivy 座標に一般的に有効な文字です - 構成された buildRoot ディレクトリから抜け出すことが可能です。ここでは、他のファイルを上書きできます。この脆弱性を悪用するには、攻撃者は、パッケージャーリポジトリへのアクセス権が必要で、そのような .. ivy.xmlファイル内の座標を追加または変更する必要があります。/ シーケンス。Apache Ivy 2.0.0 から 2.5.3 (含む)ユーザーは、Ivy 2.6.0 にアップグレードする必要があります。
    (CVE-2026-26032)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-26032

medium Nessus プラグイン ID 327359

バージョン 1.1