Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Jackrabbit の WebDAV/Davex クライアントにおける、クラスまたはコードを選択するための外部制御入力の使用の脆弱性。悪意のある WebDAV/DavEx サーバー、または接続を傍受できる攻撃者が、クライアントにそのクラスパスから任意のクラスをインスタンス化させ、任意のファイルの作成や切り捨てを引き起こす可能性があります。jackrabbit-spi2dav(直接またはjackrabbit-jcr2dav経由)を使用してリモートリポジトリに接続するアプリケーションのみが影響を受けます。Jackrabbit サーバーは影響を受けません。カテゴリー:
    ワイヤデータへの安全でないリフレクション(HIGH)。この問題は、 2.23.0 から 2.23.5、 2.22.0 から 2.22.4、 2.20.0 から 2.20.17 の Apache Jackrabbit に影響を与えます。ユーザーは、この問題を修正するバージョン 2.23.6、 2.22.5、または 2.20.18 にアップグレードすることをお勧めします。(CVE-2026-92415)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-92415

medium Nessus プラグイン ID 363899

バージョン 1.1