Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 「github.com/moby/sys/user」パッケージは、Unix スタイルのユーザーおよびグループデータベースファイルのエントリを解析および検索するための Go ユーティリティを提供します。0.4.1 より前のバージョンは、「/etc/passwd-」または「/etc/group」スタイルのファイルを解析する際に、エントリを十分に制限しません。これにより、特別に細工されたファイルを用意できる攻撃者が、過剰なメモリ消費を引き起こしたり、メモリ不足の状態により影響を受けるプロセスを終了させたりする可能性があります。この問題には、バージョン 0.4.1 でパッチが適用されています。回避策として、攻撃者がコントロールするユーザーまたはグループのデータベースファイルの解析を避けるか、解析前に信頼できない入力を検証して制限してください。
    (CVE-2026-61801)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-61801

medium Nessus プラグイン ID 364428

バージョン 1.3