Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AnyIO は、Trio または asyncio のいずれかの上で動作する高レベルの非同期同時実行およびネットワーキングフレームワークです。4.14.0では、AnyIOはanyio.run_process()とanyio.open_process()のPOSIX extra_groups引数を受け入れますが、open_process()はグループ引数をextra_groupsではなくバックエンドに転送します。したがって、継承された補助グループをクリアするために extra_groups=[] を提供する呼び出し元が、親プロセスグループを保持する子を起動し、権限ドロップ境界を破壊する可能性があります。group も指定されている場合、補足グループの反復可能が予想される場所に整数グループの値が渡され、TypeError で起動が失敗する可能性があります。この問題は、権限の低い子プロセスを起動するために AnyIO サブプロセスヘルパーに依存する POSIX アプリケーションに影響を与えます。この問題はバージョン 4.14.2 で修正されています。
    (CVE-2026-63349)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63349

high Nessus プラグイン ID 348555

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 22, 2026, 8:27 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609220827
バージョン 1.1 Sep 21, 2026, 8:44 PM New Plugin Feed: 202609212044