Linux Distros のパッチ未適用の脆弱性: CVE-2026-68498

high Nessus プラグイン ID 366852

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- StreamReadConstraints.maxNameLength(デフォルト50,000文字)は、通常の文字列値を囲むはるかに大きなmaxStringLength(デフォルト100,000,000文字)とは無関係に、単一のJSON Objectプロパティ名が解析中に消費できるメモリの量をバインドすることを目的としています。文字入力 Reader、String、または char[] ソースの上に構築されたパーサーの場合、その境界はすべて ReaderBasedJsonParser によって提供され、名前が累積されている間は適用されません。代わりに、コードパスは、デフォルトで約 2000 倍大きい文字列値の長さチェックを再利用します。文字入力のスローパスでは、ReaderBasedJsonParser._parseName2() が名前を TextBuffer に蓄積し、セグメントが埋まると TextBuffer.finishCurrentSegment() を呼び出し、 maxStringLength のみを検証します。その後、名前全体が閉じ引用符までスキャンされると、CharsToNameCanonicalizer.findSymbol() で正しいチェック StreamReadConstraints.validateNameLength(int) が実行されます。その時点で、maxStringLength 文字までのフルネームはすでにメモリにバッファリングされています。リモートの攻撃者が、このパスを通じて単一の十分に長い JSON オブジェクトプロパティ名を解析できる場合、StreamConstraintsException がスローされる前に、API が約束する約 50,000 文字 (約 100 KB) のバインドではなく、100,000,000 文字 (約 200 MB、セグメント簿記により実際のピーク使用率を押し上げます) の命令で割り当てを強制できます。同時リクエストでこれを繰り返すと、ヒープが枯渇し、プロセスがクラッシュする可能性があります。認証やユーザー操作は必要ありません。
StreamReadConstraints.maxDocumentLength はデフォルトで無効 (-1) であるため、トークンを最初にバインドするものは他に何もないので、この問題はデフォルト構成で悪用できます。バイト入力パーサーは影響を受けません:
UTF8StreamJsonParser、UTF8DataInputJsonParser、およびノンブロッキング(非同期)パーサーは、ParserBase._growNameDecodeBuffer() を介して名前デコードバッファが増加するたびに maxNameLength を再検証し、数十キロバイトだけを割り当てた後に大き過ぎる名前を拒否します。信頼できないJSONがString、Reader、またはchar[]から解析されるとき、アプリケーションが漏えいします。たとえば、生のUTF-8バイトからではなく、すでにHTTPリクエスト本文をStringに読み込まれています。この問題は、 2.16.0 の com.fasterxml.jackson.core:jackson-core および 3.0.0 の tools.jackson.core:jackson-core に影響を与えます。StreamReadConstraints.maxNameLength が jackson-core 2.16.0で最初に導入されたため、2.16.0 より前のリリースは影響を受けません。(CVE-2026-68498)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-68498

プラグインの詳細

深刻度: High

ID: 366852

ファイル名: unpatched_CVE_2026_68498.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/17

更新日: 2026/10/19

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus