Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QOS でのパストラバーサルの脆弱性。Java の CH Sarl Logback-classic(logback-classic モジュール)によりパストラバーサルの脆弱性が発生する可能性があります。具体的には、MDC ベースの識別子の値がサニタイズされずにネスト化された FileAppender パスに流れ込むため、攻撃者が(例えば HTTP ヘッダーを通じて)その MDC 値に影響を与え、意図されたディレクトリ外にログファイルを作成し、追加することが可能です。この問題は、 0.9.14 から 1.6.4 までの Logback-classic: に影響を与えます。この脆弱性は CVE-2026-19880 に似ていますが、他の攻撃手法が関与しています。(CVE-2026-104721)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-104721

medium Nessus プラグイン ID 362694

バージョン 1.5