Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AnyIO は、Trio または asyncio のいずれかの上で動作する高レベルの非同期同時実行およびネットワーキングフレームワークです。4.14.2の前に、AnyIO は、ドキュメント化された動作が 3 つの標準ストリームすべてをリダイレクトする場合でも、親が決してドレインしないパイプに接続された標準エラーでプロセスプールワーカーを起動します。
    攻撃者の影響を受けた十分なデータを sys.stderr に書き込むワーカーコードが、標準出力プロトコル応答を返す前にパイプとブロックを満たし、待機中のプロセスプール呼び出しを無期限にブロックしたままにする可能性があります。信頼できない、または障害のあるワーカーコードを実行するアプリケーションは影響を受けます。このアプリケーションは、大幅な標準エラー出力を生成できます。この問題はバージョン 4.14.2 で修正されています。(CVE-2026-64847)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64847

medium Nessus プラグイン ID 348560

バージョン 1.4