Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - brace-expansion ライブラリは、共通のプレフィックスおよびサフィックスを含む任意の文字列を生成します。1.1.20、2.1.6、3.0.8、5.0.11より前は、深くネスト化されたブレースグループにより、コンマメンバーおよび単一セット拡張サイトでネストレベルごとに expand_() が再帰し、出力制限が適用される前にネイティブスタックが使い果たされ、Node.jsプロセスが終了する可能性があります。 expand_ は、ネスト化されたブレース代替とシングルパートセットに対して、制御されない再帰を実行します。 信頼できないパターンとして供給された深くネスト化されたブレースグループ。
    expand_が影響を受けます。expand が影響を受けます。コンマメンバーは影響を受けます。単一セットが影響を受けます。ネスト化されたサブ拡張中のネイティブスタックの枯渇。プロセスを終了させるサービス拒否。この問題はバージョン 1.1.20、2.1.6、3.0.8、5.0.11 で修正されています。(CVE-2026-102278)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-102278

high Nessus プラグイン ID 351301

バージョン 1.14