Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 33.7.14.0 Google Guava バージョンにおけるオブジェクト逆シリアル化Java中の、制限やスロットリングのないリソースの割り当て(CWE-770)により、攻撃者が OutOfMemoryError を介してサービス拒否を引き起こす可能性があります。CompactHashMap、CompactHashSet、またはMapMakerInternalMapのインスタンスを逆シリアル化するとき、Guavaはスロットリングなしで呼び出し元指定のサイズパラメーターに基づいて熱心に配列を割り当てます。これにより、細工されたシリアル化ストリームによるメモリ枯渇が許されます。(CVE-2026-102554)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-102554

high Nessus プラグイン ID 364547

バージョン 1.1