Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl の 3.10.0 より前の App::Ack バージョンにより、プロジェクトの .ackrc の無限コンテキスト値を介してメモリを使い果たす可能性があります。 ack は、プロジェクトの .ackrc を現在のディレクトリからディレクトリ階層を検索し、そのオプションをロードします。-B と -C のコンテキストオプションがすべての正の整数を受け入れ、ack が before-context バッファをその値にサイズ調整したため、プロジェクトの .ackrc 設定が ack に 1 億要素のバッファを割り当て --before-context=100000000 ました。信頼できないリポジトリにコミットされたプロジェクト .ackrc は、メモリ不足の状態で ack を中止する可能性があります。(CVE-2026-49146)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-49146

high Nessus プラグイン ID 328714

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.4 Nov 10, 2026, 3:22 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611100322
バージョン 1.3 Nov 7, 2026, 5:30 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611071730
バージョン 1.2 Sep 2, 2026, 6:07 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609021807
バージョン 1.1 Jul 21, 2026, 8:31 PM New Plugin Feed: 202607212031