Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 複数の出力モードでファイル名からサニタイズされていないターミナルエスケープシーケンスを印刷Perl 3.10.0 までの App::Ack バージョン。ANSI エスケープシーケンスなどのターミナルコントロールバイトがベース名に含まれているファイル名を ack が出力すると、それらのバイトは変更されずにターミナルに到達します。バージョン 3.10.0 では、-f、-g、色付き一致見出し、および一致別行で出力されるファイル名をサニタイズする _safe_filename ヘルパーが追加されましたが、 --show-types、-l/-L、-c のパスは依然として RAW ファイル名を出力します。カーソルの動きやカラーエスケープが組み込まれた名前のファイルは、以前のターミナル出力を上書きしたり、色を変えたり、変更されずに下流のコンシューマーに渡されたりする可能性があります。(CVE-2026-49147)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-49147

high Nessus プラグイン ID 328718

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 2, 2026, 6:07 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609021807
バージョン 1.1 Jul 21, 2026, 8:31 PM New Plugin Feed: 202607212031