Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.4.54、 6.4.48、 7.4.21、 8.1.9 より前の Symfony Expression Language バージョンでは、ExpressionLanguage コンポーネントのパーサーは、その深さに制限なくノードツリーを構築しました。何万ものネスト化された単項演算子、配列リテラル、二項演算子、またはプロパティアクセスからなる式により、ツリーが解放されている間に PHP プロセスがクラッシュしました。#[Assert\ExpressionSyntax] は検証された値を ExpressionLanguage::lint() に渡すため、ユーザーが記述した式を検証しているアプリケーションが 1 つのリクエストでクラッシュする可能性があり、信頼できない式を解析するコードもクラッシュする可能性があります。この問題は、symfony/expression-language の v5.4.53 まで、v6.0.0-BETA1 から v6.4.47、v7.0.0-BETA1 から v7.4.20、v8.0.0-BETA1 から v8.1.8 に影響を与えます。(CVE-2026-109449)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-109449

high Nessus プラグイン ID 366826

バージョン 1.3