Linux Distros のパッチ未適用の脆弱性: CVE-2026-78683

critical Nessus プラグイン ID 339444

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 3.10.0 より前の NLTK(影響を受けるバージョン <=3.9.4)には、TransitionParser.parse() メソッド(nltk/parse/transitionparser.py)に安全でない pickle 逆シリアル化の脆弱性が含まれています。このメソッドは、デフォルトの restricted=False で pickle_load() を呼び出し、WarningUnpickler を通じて逆シリアル化をルーティングします。WarningUnpickler は find_class() をオーバーライドしないため、任意のクラス解決を許可します。アプリケーションが攻撃者が細工したモデルファイルを読み込むとき、埋め込まれたpickleガジェットチェーンが、アプリケーションを実行しているユーザーの権限で任意のPythonコードを実行します。NLTKは安全な逆シリアル化のためにRestrictedUnpicklerを提供しますが、実稼働コードパスでは使用されません。3.10.0 で修正されました。(CVE-2026-78683)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-78683

プラグインの詳細

深刻度: Critical

ID: 339444

ファイル名: unpatched_CVE_2026_78683.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/25

更新日: 2026/8/26

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus