Linux Distros のパッチ未適用の脆弱性: CVE-2026-55830

high Nessus プラグイン ID 348338

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- RestrictedPython は、Python 言語のサブセットを定義するのに役立つツールであり、信頼できる環境にプログラム入力を提供することを可能にします。8.3より前は、check_function_argument_names()は、正規、variadic、およびキーワードのみの引数の保護されたガードフック名を拒否しましたが、位置のみの引数を省略していました。これにより、__getattr__、_getitem_、_write_、または_print_がローカルパラメーターによってシャドー化され、組み込みアプリケーションのアクセスポリシーをバイパスされる可能性がありました。この問題はバージョン 8.3 で修正されています。(CVE-2026-55830)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-55830

プラグインの詳細

深刻度: High

ID: 348338

ファイル名: unpatched_CVE_2026_55830.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/20

更新日: 2026/9/21

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus