Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  28.2までの GNU Emacs で問題が発見されました。ruby-mode.el で、ruby-find-library-file 関数にローカルコマンドインジェクションの脆弱性があります。ruby-find-library-file 関数はインタラクティブな関数であり、C-c C-f にバインドされています。関数内で、外部コマンド gem が shell-command-to-string を通じて呼び出されますが、feature-name パラメーターはエスケープされません。そのため、悪意のある Ruby ソースファイルにより、コマンドが実行される可能性があります。(CVE-2022-48338)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 11 ホストには、dsa-5360 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 28.2 までの GNU Emacs では、lib-src/etags.c が etags プログラムの実装にシステム C ライブラリ関数を使用するため、攻撃者がソースコードファイルの名前のシェルメタ文字を介してコマンドを実行する可能性があります。例えば、現在の作業ディレクトリに信頼できない入力に依存するコンテンツがある状況で、被害者が etags -u * コマンド (etags のドキュメントで推奨) を使用する可能性があります。(CVE-2022-48337)

  28.2までの GNU Emacs で問題が発見されました。ruby-mode.el で、ruby-find-library-file 関数にローカルコマンドインジェクションの脆弱性があります。ruby-find-library-file 関数はインタラクティブな関数であり、C-c C-f にバインドされています。関数内で、外部コマンド gem が shell-command-to-string を通じて呼び出されますが、feature-name パラメーターはエスケープされません。そのため、悪意のある Ruby ソースファイルにより、コマンドが実行される可能性があります。(CVE-2022-48338)

  - 28.2 までの GNU Emacs で問題が発見されました。htmlfontify.el に、コマンドインジェクションの脆弱性があります。
    hfy-istext-command 関数で、パラメーターファイルとパラメーター srcdir が外部入力から取得され、パラメーターがエスケープされません。ファイル名またはディレクトリ名にシェルメタ文字が含まれていると、コードが実行される可能性があります。(CVE-2022-48339)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-29df561f1d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 28.2までの GNU Emacs で問題が発見されました。htmlfontify.el に、コマンドインジェクションの脆弱性があります。
    hfy-istext-command 関数で、パラメーターファイルとパラメーター srcdir が外部入力から取得され、パラメーターがエスケープされません。ファイル名またはディレクトリ名にシェルメタ文字が含まれていると、コードが実行される可能性があります。(CVE-2022-48339)

  28.2までの GNU Emacs で問題が発見されました。ruby-mode.el で、ruby-find-library-file 関数にローカルコマンドインジェクションの脆弱性があります。ruby-find-library-file 関数はインタラクティブな関数であり、C-c C-f にバインドされています。関数内で、外部コマンド gem が shell-command-to-string を通じて呼び出されますが、feature-name パラメーターはエスケープされません。そのため、悪意のある Ruby ソースファイルにより、コマンドが実行される可能性があります。(CVE-2022-48338)

  - 28.2までの GNU Emacs では、lib-src/etags.c が etags プログラムの実装にシステム C ライブラリ関数を使用するため、攻撃者がソースコードファイルの名前のシェルメタ文字を介してコマンドを実行する可能性があります。例えば、現在の作業ディレクトリに信頼できない入力に依存するコンテンツがある状況で、被害者が etags -u * コマンド (etags のドキュメントで推奨) を使用する可能性があります。(CVE-2022-48337)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0598-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 28.2までの GNU Emacs では、lib-src/etags.c が etags プログラムの実装にシステム C ライブラリ関数を使用するため、攻撃者がソースコードファイルの名前のシェルメタ文字を介してコマンドを実行する可能性があります。たとえば、現在の作業ディレクトリに信頼できない入力に依存するコンテンツがある状況で、被害者が etags -u * コマンド (etags のドキュメントで推奨) を使用する可能性があります。(CVE-2022-48337)

  28.2までの GNU Emacs で問題が発見されました。ruby-mode.el で、ruby-find-library-file 関数にローカルコマンドインジェクションの脆弱性があります。ruby-find-library-file 関数はインタラクティブな関数であり、C-c C-f にバインドされています。関数内で、外部コマンド gem が shell-command-to-string を通じて呼び出されますが、feature-name パラメーターはエスケープされません。そのため、悪意のある Ruby ソースファイルにより、コマンドが実行される可能性があります。(CVE-2022-48338)

  - 28.2までの GNU Emacs で問題が発見されました。htmlfontify.el に、コマンドインジェクションの脆弱性があります。
    hfy-istext-command 関数で、パラメーターファイルとパラメーター srcdir が外部入力から取得され、パラメーターがエスケープされません。ファイル名またはディレクトリ名にシェルメタ文字が含まれていると、コードが実行される可能性があります。(CVE-2022-48339)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 2626 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 28.2までの GNU Emacs では、lib-src/etags.c が etags プログラムの実装にシステム C ライブラリ関数を使用するため、攻撃者がソースコードファイルの名前のシェルメタ文字を介してコマンドを実行する可能性があります。たとえば、現在の作業ディレクトリに信頼できない入力に依存するコンテンツがある状況で、被害者が etags -u * コマンド (etags のドキュメントで推奨) を使用する可能性があります。(CVE-2022-48337)

  28.2までの GNU Emacs で問題が発見されました。ruby-mode.el で、ruby-find-library-file 関数にローカルコマンドインジェクションの脆弱性があります。ruby-find-library-file 関数はインタラクティブな関数であり、C-c C-f にバインドされています。関数内で、外部コマンド gem が shell-command-to-string を通じて呼び出されますが、feature-name パラメーターはエスケープされません。そのため、悪意のある Ruby ソースファイルにより、コマンドが実行される可能性があります。(CVE-2022-48338)

  - 28.2までの GNU Emacs で問題が発見されました。htmlfontify.el に、コマンドインジェクションの脆弱性があります。
    hfy-istext-command 関数で、パラメーターファイルとパラメーター srcdir が外部入力から取得され、パラメーターがエスケープされません。ファイル名またはディレクトリ名にシェルメタ文字が含まれていると、コードが実行される可能性があります。(CVE-2022-48339)

  - Emacs テキストエディターに欠陥が見つかりました。ob-latex.el の org-babel-execute: latex 関数で特別に細工された org-mode コードを処理すると、任意のコマンドを実行される可能性があります。この CVE は、Red Hat Enterprise Linux 8.8 および Red Hat Enterprise Linux 9.2 の emacs パッケージの CVE-2023-28617 セキュリティ回帰が原因で存在します。(CVE-2023-2491)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている emacs のバージョンは、27.2-4 より前です。したがって、ALAS2-2023-1981 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 28.2 までの GNU Emacs では、lib-src/etags.c が etags プログラムの実装にシステム C ライブラリ関数を使用するため、攻撃者がソースコードファイルの名前のシェルメタ文字を介してコマンドを実行する可能性があります。たとえば、現在の作業ディレクトリに信頼できない入力に依存するコンテンツがある状況で、被害者が etags -u * コマンド (etags のドキュメントで推奨) を使用する可能性があります。(CVE-2022-48337)

  28.2までの GNU Emacs で問題が発見されました。ruby-mode.el で、ruby-find-library-file 関数にローカルコマンドインジェクションの脆弱性があります。ruby-find-library-file 関数はインタラクティブな関数であり、C-c C-f にバインドされています。関数内で、外部コマンド gem が shell-command-to-string を通じて呼び出されますが、feature-name パラメーターはエスケープされません。そのため、悪意のある Ruby ソースファイルにより、コマンドが実行される可能性があります。(CVE-2022-48338)

  - 28.2 までの GNU Emacs で問題が発見されました。htmlfontify.el に、コマンドインジェクションの脆弱性があります。
    hfy-istext-command 関数で、パラメーターファイルとパラメーター srcdir が外部入力から取得され、パラメーターがエスケープされません。ファイル名またはディレクトリ名にシェルメタ文字が含まれていると、コードが実行される可能性があります。(CVE-2022-48339)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-5763445abe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 28.2までの GNU Emacs で問題が発見されました。htmlfontify.el に、コマンドインジェクションの脆弱性があります。
    hfy-istext-command 関数で、パラメーターファイルとパラメーター srcdir が外部入力から取得され、パラメーターがエスケープされません。ファイル名またはディレクトリ名にシェルメタ文字が含まれていると、コードが実行される可能性があります。(CVE-2022-48339)

  28.2までの GNU Emacs で問題が発見されました。ruby-mode.el で、ruby-find-library-file 関数にローカルコマンドインジェクションの脆弱性があります。ruby-find-library-file 関数はインタラクティブな関数であり、C-c C-f にバインドされています。関数内で、外部コマンド gem が shell-command-to-string を通じて呼び出されますが、feature-name パラメーターはエスケープされません。そのため、悪意のある Ruby ソースファイルにより、コマンドが実行される可能性があります。(CVE-2022-48338)

  - 28.2までの GNU Emacs では、lib-src/etags.c が etags プログラムの実装にシステム C ライブラリ関数を使用するため、攻撃者がソースコードファイルの名前のシェルメタ文字を介してコマンドを実行する可能性があります。例えば、現在の作業ディレクトリに信頼できない入力に依存するコンテンツがある状況で、被害者が etags -u * コマンド (etags のドキュメントで推奨) を使用する可能性があります。(CVE-2022-48337)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2023-2626アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 28.2までの GNU Emacs では、lib-src/etags.c が etags プログラムの実装にシステム C ライブラリ関数を使用するため、攻撃者がソースコードファイルの名前のシェルメタ文字を介してコマンドを実行する可能性があります。たとえば、現在の作業ディレクトリに信頼できない入力に依存するコンテンツがある状況で、被害者が etags -u * コマンド (etags のドキュメントで推奨) を使用する可能性があります。(CVE-2022-48337)

  28.2までの GNU Emacs で問題が発見されました。ruby-mode.el で、ruby-find-library-file 関数にローカルコマンドインジェクションの脆弱性があります。ruby-find-library-file 関数はインタラクティブな関数であり、C-c C-f にバインドされています。関数内で、外部コマンド gem が shell-command-to-string を通じて呼び出されますが、feature-name パラメーターはエスケープされません。そのため、悪意のある Ruby ソースファイルにより、コマンドが実行される可能性があります。(CVE-2022-48338)

  - 28.2までの GNU Emacs で問題が発見されました。htmlfontify.el に、コマンドインジェクションの脆弱性があります。
    hfy-istext-command 関数で、パラメーターファイルとパラメーター srcdir が外部入力から取得され、パラメーターがエスケープされません。ファイル名またはディレクトリ名にシェルメタ文字が含まれていると、コードが実行される可能性があります。(CVE-2022-48339)

  - Emacs テキストエディターに欠陥が見つかりました。ob-latex.el の org-babel-execute: latex 関数で特別に細工された org-mode コードを処理すると、任意のコマンドを実行される可能性があります。この CVE は、Red Hat Enterprise Linux 8.8 および Red Hat Enterprise Linux 9.2 の emacs パッケージの CVE-2023-28617 セキュリティ回帰が原因で存在します。(CVE-2023-2491)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS ホストには、USN-7027-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Emacs が入力のサニタイズを誤って処理することがわかりました。攻撃者がこの問題を利用して、任意のコマンドを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、およびUbuntu 22.04 LTSのみです。(CVE-2022-45939)

    Xi Lu により、Emacs が入力のサニタイズを誤って処理することがわかりました。攻撃者がこの問題を利用して、任意のコマンドを実行する可能性があります。この問題は、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、および Ubuntu 22.04 LTS にのみ影響を与えます。(CVE-2022-48337)

    Xi Lu により、Emacs が入力のサニタイズを誤って処理することがわかりました。攻撃者がこの問題を利用して、任意のコマンドを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTSのみです。(CVE-2022-48338)

    Xi Lu により、Emacs が入力のサニタイズを誤って処理することがわかりました。攻撃者がこの問題を利用して、任意のコマンドを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、およびUbuntu 22.04 LTSのみです。(CVE-2022-48339)

    Emacs がファイル名のサニタイズを誤って処理することがわかりました。攻撃者がこの問題を利用して、任意のコマンドを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、およびUbuntu 22.04 LTSのみです。(CVE-2023-28617)

    Emacs が特定の細工されたファイルを誤って処理していることが検出されました。攻撃者がこの問題を悪用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、および Ubuntu 22.04 LTS にのみ影響を与えます。(CVE-2024-30203、CVE-2024-30204、CVE-2024-30205)

    Emacs が特定の細工されたファイルを誤って処理していることが検出されました。攻撃者がこの問題を利用して、任意のコマンドを実行する可能性があります。(CVE-2024-39331)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2023:2626 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 28.2までの GNU Emacs では、lib-src/etags.c が etags プログラムの実装にシステム C ライブラリ関数を使用するため、攻撃者がソースコードファイルの名前のシェルメタ文字を介してコマンドを実行する可能性があります。たとえば、現在の作業ディレクトリに信頼できない入力に依存するコンテンツがある状況で、被害者が etags -u * コマンド (etags のドキュメントで推奨) を使用する可能性があります。(CVE-2022-48337)

  28.2までの GNU Emacs で問題が発見されました。ruby-mode.el で、ruby-find-library-file 関数にローカルコマンドインジェクションの脆弱性があります。ruby-find-library-file 関数はインタラクティブな関数であり、C-c C-f にバインドされています。関数内で、外部コマンド gem が shell-command-to-string を通じて呼び出されますが、feature-name パラメーターはエスケープされません。そのため、悪意のある Ruby ソースファイルにより、コマンドが実行される可能性があります。(CVE-2022-48338)

  - 28.2までの GNU Emacs で問題が発見されました。htmlfontify.el に、コマンドインジェクションの脆弱性があります。
    hfy-istext-command 関数で、パラメーターファイルとパラメーター srcdir が外部入力から取得され、パラメーターがエスケープされません。ファイル名またはディレクトリ名にシェルメタ文字が含まれていると、コードが実行される可能性があります。(CVE-2022-48339)

  - Emacs テキストエディターに欠陥が見つかりました。特別に細工された org-mode コードを ob-latex.el の org-babel-execute:latex 関数で処理することで、任意のコマンドが実行される可能性があります。この CVE は、Red Hat Enterprise Linux 8.8 および Red Hat Enterprise Linux 9.2 の emacs パッケージの CVE-2023-28617 セキュリティ回帰が原因で存在します。(CVE-2023-2491)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a75929bd-b6a4-11ed-bad6-080027f5fec9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 28.2 までの GNU Emacs では、lib-src/etags.c が etags プログラムの実装にシステム C ライブラリ関数を使用するため、攻撃者がソースコードファイルの名前のシェルメタ文字を介してコマンドを実行する可能性があります。例えば、現在の作業ディレクトリに信頼できない入力に依存するコンテンツがある状況で、被害者が etags -u * コマンド (etags のドキュメントで推奨) を使用する可能性があります。(CVE-2022-48337)

  28.2までの GNU Emacs で問題が発見されました。ruby-mode.el で、ruby-find-library-file 関数にローカルコマンドインジェクションの脆弱性があります。ruby-find-library-file 関数はインタラクティブな関数であり、C-c C-f にバインドされています。関数内で、外部コマンド gem が shell-command-to-string を通じて呼び出されますが、feature-name パラメーターはエスケープされません。そのため、悪意のある Ruby ソースファイルにより、コマンドが実行される可能性があります。(CVE-2022-48338)

  - 28.2 までの GNU Emacs で問題が発見されました。htmlfontify.el に、コマンドインジェクションの脆弱性があります。
    hfy-istext-command 関数で、パラメーターファイルとパラメーター srcdir が外部入力から取得され、パラメーターがエスケープされません。ファイル名またはディレクトリ名にシェルメタ文字が含まれていると、コードが実行される可能性があります。(CVE-2022-48339)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2023-2023-122 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    28.2までの GNU Emacs では、lib-src/etags.c が etags プログラムの実装にシステム C ライブラリ関数を使用するため、攻撃者がソースコードファイルの名前のシェルメタ文字を介してコマンドを実行する可能性があります。例えば、現在の作業ディレクトリに信頼できない入力に依存するコンテンツがある状況で、被害者が etags -u * コマンド (etags のドキュメントで推奨) を使用する可能性があります。(CVE-2022-48337)

    28.2までの GNU Emacs で問題が発見されました。ruby-mode.el で、ruby-find-library-file 関数にローカルコマンドインジェクションの脆弱性があります。ruby-find-library-file 関数はインタラクティブな関数であり、C-c C-f にバインドされています。関数内で、外部コマンド gem が shell-command-to-string を通じて呼び出されますが、feature-name パラメーターはエスケープされません。そのため、悪意のある Ruby ソースファイルにより、コマンドが実行される可能性があります。(CVE-2022-48338)

     28.2までの GNU Emacs で問題が発見されました。htmlfontify.el に、コマンドインジェクションの脆弱性があります。
    hfy-istext-command 関数で、パラメーターファイルとパラメーター srcdir が外部入力から取得され、パラメーターがエスケープされません。ファイル名またはディレクトリ名にシェルメタ文字が含まれていると、コードが実行される可能性があります。(CVE-2022-48339)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
225196	Linux Distros のパッチ未適用の脆弱性: CVE-2022-48338	Nessus	Misc.	2025/3/5	2025/9/29	high
171900	Debian DSA-5360-1: emacs - セキュリティ更新	Nessus	Debian Local Security Checks	2023/2/24	2025/1/24	critical
183063	Fedora 37 : emacs (2023-29df561f1d)	Nessus	Fedora Local Security Checks	2023/10/13	2024/11/14	critical
172063	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: emacs (SUSE-SU-2023:0598-1)	Nessus	SuSE Local Security Checks	2023/3/3	2023/10/24	critical
175437	RHEL 9 : emacs (RHSA-2023: 2626)	Nessus	Red Hat Local Security Checks	2023/5/12	2024/11/7	critical
172158	Amazon Linux 2: emacs (ALAS-2023-1981)	Nessus	Amazon Linux Local Security Checks	2023/3/7	2024/12/11	critical
182084	Fedora 38 : emacs (2023-5763445abe)	Nessus	Fedora Local Security Checks	2023/9/28	2024/11/14	critical
175711	Oracle Linux 9 : emacs (ELSA-2023-2626)	Nessus	Oracle Linux Local Security Checks	2023/5/15	2024/10/24	critical
207478	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : Emacs の脆弱性 (USN-7027-1)	Nessus	Ubuntu Local Security Checks	2024/9/19	2025/9/3	critical
175659	AlmaLinux 9: emacs (ALSA-2023:2626)	Nessus	Alma Linux Local Security Checks	2023/5/14	2023/8/2	critical
171931	FreeBSD: emacs -- 複数の脆弱性 (a75929bd-b6a4-11ed-bad6-080027f5fec9)	Nessus	FreeBSD Local Security Checks	2023/2/27	2023/10/24	critical
173111	Amazon Linux 2023 : emacs、emacs-common、emacs-devel (ALAS2023-2023-122)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2025/9/9	critical

検出

プラグインの検索

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical