Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.0.7 による brace-expansion は、メモリ枯渇によるサービス拒否に脆弱です。expand() 関数は、最大オプション (デフォルトは 100,000) で結果の数を制限しますが、各結果文字列の長さは制限されません。複数の中括弧グループを連鎖させることで、攻撃者は結果カウントを制限以下に抑えながら、それぞれの結果を徐々に長くしてしまうため、処理が致命的な捕捉不能なメモリ不足エラーに遭遇するまで、合計メモリがカウントと文字列の長さの両方で増加します。約 7.5 KB の入力('{a,b}'.repeat(1500))がデフォルトNode.jsプロセスをクラッシュします。攻撃者の影響を受けた文字列を、直接またはミニマッチ/glob 中括弧パターンを介して推移的に brace-expansion.expand() に渡すアプリケーションは、小さなリクエストによってクラッシュする可能性があります。累積された出力と中間配列をバインドする maxLength オプション(デフォルトは 4,000,000)を追加することで、 5.0.8 で修正されました。(CVE-2026-14257)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-14257

high Nessus プラグイン ID 329732

バージョン 1.2