Linux Distros のパッチ未適用の脆弱性: CVE-2026-45051

critical Nessus プラグイン ID 346350

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Open Access Management(OpenAM)は、アクセス管理ソリューションです。16.1.1の前に、WebAuthnAuthentication はシリアル化された AuthenticatorImpl オブジェクトグラフを、ObjectInputFilter なしで構成された userAttribute から loadAuthenticators を通じてロードします。悪用するには、WebAuthn フローに到達可能であること、および攻撃者が事前に委任された管理、プロビジョニング、ディレクトリアクセス、レガシー REST 自己登録、または安全でない設定を通じて制御されたデータをその属性に書き込んでいる必要があります。
これらの非デフォルト条件が成立する場合、データはアサーション検証の前に逆シリアル化され、アプリケーションサーバープロセスでクラスパスガジェットを実行できます。この問題はバージョン 16.1.1 で修正されています。
(CVE-2026-45051)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-45051

プラグインの詳細

深刻度: Critical

ID: 346350

ファイル名: unpatched_CVE_2026_45051.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/16

更新日: 2026/9/16

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus