Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CodeIgniter は、PHP フルスタック Web フレームワークです。4.7.4 より前のバージョンでは、is_image と mime_in アップロード検証ルールは個別に安全なクライアントファイル名拡張子を強制しないため、アプリケーションがクライアントファイル名を保持し、アップロードを Web からアクセスできるスクリプト対応ディレクトリに保存するとき、リモートの攻撃者が実行可能なコンテンツをアップロードする可能性があります。アプリケーションが、独立した安全な拡張チェック(パッチ適用済みバージョンでのext_inなど)なしでis_imageまたはmime_inを使用してアップロードを検証し、クライアント指定のファイル名を使用してアップロードされたファイルを保存し、PHPファイルが実行できるWebからアクセス可能なディレクトリにアップロードを配置するときに、アプリケーションが影響を受けます。この問題はバージョン 4.7.4 で修正されています。(CVE-2026-63223)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63223

critical Nessus プラグイン ID 331454

バージョン 1.1