Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - brace-expansion ライブラリは、共通のプレフィックスおよびサフィックスを含む任意の文字列を生成します。1.1.18、2.1.4、3.0.6、5.0.9より前では、expand() はコンマ代替中間配列またはパディングシーケンスを構築する際に maxLength を適用しません。これにより、攻撃者がコントロールする入力がメモリを消費したり、イベントループをブロックしたりすることが可能です。CVE-2026-14257の修正は、この脆弱性によりバイパスされます。この問題はバージョン 1.1.18、2.1.4、3.0.6、5.0.9 で修正されています。(CVE-2026-69152)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-69152

high Nessus プラグイン ID 331792

バージョン 1.3