Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.1.6 より前の nanoid(Nano ID)は、customAlphabet 関数と customRandom 関数に無限ループを含みます。
    これらの関数がサイズ 0 で構成されている場合、内部生成ループは終了条件を満たすことはなく、無期限に回転し、呼び出しスレッドをハングアップさせます。検証されていない攻撃者が制御するサイズの0をこれらの関数に渡すアプリケーションは、サービス拒否状態にさらされます。
    (CVE-2026-67213)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-67213

high Nessus プラグイン ID 330739

バージョン 1.9