Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Flawfinder は、C/C++ ソースコードの脆弱性を見つけるための静的分析ツールです。2.0.20より前のバージョンには、不適切な入力中立化の問題があり、特に、端末/ANSI エスケープシーケンスインジェクションおよび XML インジェクションなどの出力操作が引き起こされます。ANSI エスケープシーケンスを含む名前の悪意あるファイルが、多くの影響を及ぼして flawfinder の標準端末出力に含まれる可能性があります。
    構造化されたレポートを生成するときに、信頼できないフィールド(ファイル名、カテゴリ、コードコンテキストテキストなど)が適切にサニタイズされていませんでした。攻撃者がこれを悪用し、CSV形式を破損させたり、output_sonar()を介して任意のXML属性をSonarQube出力に挿入したりする可能性があります。これは、欠陥発見を使用して意図的に悪意のあるファイル名またはファイルコンテンツを評価するユーザーに影響します。この問題は、バージョン 2.0.20 (2026 年 5 月 16 日リリース) で完全に修正されています。flawfinder の古いバージョンには、構成ベースの回避策がありません。早急なアップグレードが不可能な場合、ユーザーは、ファイル名の事前スキャン、raw 出力の検査、信頼できない入力の制限を行うことで、リスクを軽減できます。(CVE-2026-48813)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48813

high Nessus プラグイン ID 335310

バージョン 1.3