Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 生成されたすべての構造体デシリアライザーから smithy-rs コードジェネレーターが呼び出す、 0.62.7 より前の aws-smithy-json runtime クレートの不明なキーのスキップパスの制御されていない再帰により、認証されていないリモートユーザーが、smithy-rs 生成サーバーへの深くネスト化された JSON を含む単一の小さなHTTPリクエストを介して、サービス拒否(スタックの枯渇によるプロセスの中止)を引き起こす可能性があります。この問題を修正するために、ユーザーは aws-smithy-json 0.62.7 以降にアップグレードし、リビルドする必要があります。(CVE-2026-18140)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-18140

high Nessus プラグイン ID 338105

バージョン 1.3