Linux Distros のパッチ未適用の脆弱性: CVE-2026-85999

medium Nessus プラグイン ID 348304

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Soup Sieve は、Beautiful Soup 4 で使用するために設計された CSS セレクターライブラリです。 2.9より前に、src/soupsieve/css_parser.py の selector_iter は、search() で使用されるエンドアンカー WSC 空白とコメントの式である RE_WS_END で raw セレクターをトリミングするため、正規表現エンジンは開始オフセットごとに貪欲なスキャンを再試行します。長い内部空白実行を含む攻撃者の制御による有効なセレクター、あるいは別のトークンが続く長い CSS コメント実行を含むセレクターにより、トークン化の前に二次 CPU 作業が発生します。ユーザーコントロールのセレクターは soupsieve.compile() および BeautifulSoup.select() を通じてパスに到達できますが、ハードコードされたセレクターのみを使用するアプリケーションは影響を受けません。トークンの照合ではなくトリミング中にRE_WS_ENDコストが発生するため、この根本的な原因は IDENTIFIER および VALUE のバックトラッキングの脆弱性とは別のものです。結果として生じる CPU 消費により、メモリ破損やコード実行を引き起こさずに、Python GIL を保留し、ワーカーを使い果たし、サービスを停止させることができます。この問題は、バージョン 2.9 で修正されています。(CVE-2026-85999)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-85999

プラグインの詳細

深刻度: Medium

ID: 348304

ファイル名: unpatched_CVE_2026_85999.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/19

更新日: 2026/9/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus