Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Smarty は PHP 用のテンプレートエンジンで、アプリケーションロジックからのプレゼンテーション (HTML/CSS) の分離を容易にします。5.0.0から5.8.4まで、Smarty の stream: resource-name 処理は、どのPHPストリームラッパーとフィルターチェーンがテンプレートから参照できるかを適切に制限しません。これにより、PHPプロセスがアクセス可能な任意のローカルファイルのコンテンツを読み取るために、php://filter-wrapped リソース名が使用される可能性があります。攻撃者がテンプレートのリソース参照を作成または影響を与えることができる場合、これを悪用して、意図されたテンプレート/構成の範囲外に機密ファイルの内容を漏洩する可能性があります。この問題はバージョン 5.8.4 で修正されています。(CVE-2026-62996)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-62996

medium Nessus プラグイン ID 334711

バージョン 1.1