AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1764772111アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - jackson-core には、Jackson Data Processor によって使用されるコア低レベルのインクリメンタル(ストリーミング)パーサーおよびジェネレーター抽象化が含まれています。2.15.0 より前のバージョンでは、ユーザーが入力ファイルを解析し、深くネスト化されたデータがある場合、深度が特に大きい場合、Jackson が StackoverflowError をスローする可能性があります。
    jackson-core 2.15.0 には、jackson が入力ドキュメントでトラバースする深さの設定可能な制限が含まれています。デフォルトでは許容深度は 1000 です。jackson-core は、制限に達すると StreamConstraintsException をスローします。jackson-databind も、jackson-core を使用して JSON 入力を解析するため、この変更の恩恵を受けます。回避策として、ユーザーは信頼できないソースからの入力ファイルの解析を避けてください。
    (CVE-2025-52999)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム: pki-jackson-module-jaxb-annotations / pki-jackson-modules-base(ALMALINUX9.2:CLSA-2025:1764772111)

high Nessus プラグイン ID 359934

バージョン 1.1