Linux Distros のパッチ未適用の脆弱性: CVE-2026-54354

high Nessus プラグイン ID 348584

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- MapServer は、Web ベースの GIS アプリケーションを開発するためのシステムです。8.6.4 より前のバージョンでは、src/mappostgis.cpp および msPostGISLayerTranslateFilter() での MapServer の PostGIS ランタイムフィルター変換は、CONNECTIONTYPE POSTGIS および gml_<item>_type=Integer などのメタデータが構成されている場合、フィルターアイテムを数値として扱いますが、攻撃者が制御する CGI qstring または OGC API Features featureId 入力が数値リテラルであることを検証しません。引用符で囲まれていない入力は、生成された PostgreSQL/PostGIS 述部に連結されます。これにより、認証されていないリモートの攻撃者が影響を受けるクエリエンドポイントにアクセスでき、述部をバイパスしたり、意図しないレコードを列挙したり、ブーリアンベースまたは時間ベースの SQL インジェクションを実行したり、データベースの負荷を増加させたりすることが可能になります。この問題はそれ自体ではデータベースの変更機能を確立するものではありません。この問題はバージョン 8.6.4 で修正されています。(CVE-2026-54354)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-54354

プラグインの詳細

深刻度: High

ID: 348584

ファイル名: unpatched_CVE_2026_54354.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/21

更新日: 2026/9/22

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus