Linux Distros のパッチ未適用の脆弱性: CVE-2026-59168

medium Nessus プラグイン ID 349580

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Dasel は、データ構造のクエリ、変更、変換を行うコマンドラインツールおよびライブラリです。3.0.0から3.11.1まで、parsing/json/json_reader.go decodeValue、decodeObject、decodeArray、およびparsing/xml/reader.go parseElementは、深度ガードなしで入力ネストレベルごとに再帰します。深くネスト化された攻撃者の制御により解析によって提供される JSON または XML。形式(...)。NewReader(...)。Read(data)、コマンドラインインターフェイス、または解析セレクタ関数が、Go goroutineスタックを枯渇させ、プロセス全体を終了させる回復不能な致命的なエラーを引き起こす可能性があります。XML 入力サイズ制限は深度の枯渇を防止せず、延期または回復は失敗を傍受できません。この問題はバージョン 3.11.1 で修正されています。(CVE-2026-59168)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-59168

プラグインの詳細

深刻度: Medium

ID: 349580

ファイル名: unpatched_CVE_2026_59168.nasl

バージョン: 1.4

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/24

更新日: 2026/10/17

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus