Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - shell-quote の「quote()」関数は、「{ comment }」トークンを「#」として発行し、その後に続くそのテキストは、シェル行の残りの部分(後の文字列トークンの左引用符など)をコメントアウトします。このため、その後の文字列の行終端子(\n, \r, U+2028, U+2029)がコメントを終了し、文字列の残りの部分はシェル入力として解析されます: 'quote(['echo', 'ok', { comment: 'x' }, 'a\nid;#'])' は、sh、bash、dash、ksh、zsh の「id」を実行します。 「parse()」は、単語の途中の「#」に対するコメントトークンを発行します(たとえば、「http://example.com/#frag`」)、 そのため、「parse()」の出力を別の信頼できない文字列(「quote(parse(untrustedCommand).concat(untrustedArg))」と組み合わせる呼び出し元が影響を受けます。CVE-2026-9277の修正では、コメント自身のテキストで拒否された行終端子が、その後のトークンでは拒否されませんでした。1.11.0 で修正済み:「{comment }」トークンの後の文字列に行終端子が含まれているとき、「quote()」は「TypeError」をスローします。
    (CVE-2026-102422)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-102422

critical Nessus プラグイン ID 351391

バージョン 1.2