Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 多くの同一タグの兄弟がある XML ドキュメントで XPath インデックス述語(例えば、「[1]」、「[last()]」、「[last()-N]」)を使用した場合、「Element.findall()」および完全に消費された「Element.iterfind()」は「O(n^2)」時間複雑度を示します。「Element.find()」は、「[last()]」や「[last()-N]」など、最初の一致が兄弟リストの末尾近くにある場合のみ影響を受けます。最初の一致後に「.//item[1]」が短絡します。(CVE-2026-6879)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-6879

low Nessus プラグイン ID 330636

バージョン 1.4