Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jackson-databindには、Jackson Data Processor用の汎用データバインディング機能とツリーモデルが含まれています。2.13.0から2.14.0まで、サービスが深くネストされた(何千レベルのレベルにもわたり)JSONをJsonNode(ObjectMapper.readTree())として読み込み、JsonNode.toString()を使用して同じ(または変更された)ノードを書き出す場合のみ、攻撃者が深くネストしたJSONを送信するとき、サービス拒否の可能性があります。これにより、比較的小さなリクエスト (1000 個のネストされた配列は 2kB) で大量のリソースを同時に消費する可能性があります。この脆弱性は 2.14.0 で修正されました。(CVE-2026-50193)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:76128アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Single Sign-On 7.6 は、Keycloak プロジェクトに基づいたスタンドアロンのサーバーで、ウェブアプリケーションとモバイルアプリケーションに認証と標準ベースのシングルサインオン機能を提供します。

    RHEL 7 の Red Hat Single Sign-On 7.6.13 のこのリリースは Red Hat Single Sign-On 7.6.12 を置き換え、バグ修正および強化を含んでいます。バグ修正や強化の内容は、「参照」でリンクされているリリースノートにドキュメント化されています。

    セキュリティ修正:
    * undertow-core: Undertow MadeYouReset HTTP/2 DDoS の脆弱性 (CVE-2025-9784)
    * Undertow HTTP サーバーが無効な形式のホストヘッダーを拒否できないため、潜在的なキャッシュポイズニングおよび SSRF が発生します (CVE-2025-12543)
    * Undertow HTTP サーバーが無効な形式のホストヘッダーを拒否できないため、潜在的なキャッシュポイズニングおよび SSRF が発生します (CVE-2025-12543)
    * 二次的 SQL インジェクションによる情報漏えいおよびデータ削除 (CVE-2026-0603)
    * GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できない (CVE-2025-14813)
    * PKIX ドラフト CompositeVerifier が空の署名シーケンスを有効として受け入れる (CVE-2026-5588)
    * 無制限の PGP AEAD チャンクサイズにより事前認証のリソース枯渇が発生 (CVE-2026-3505)
    * DNS ドメイン名制約の不適切な実施による整合性への重大な影響 (CVE-2026-42579)
    * HTTP 競合する HTTP/1.0 ヘッダーの不適切な処理によるリクエストスマグリング (CVE-2026-42581)
    * HttpProxyHandler 経由の HTTP ヘッダー注入により、検証が無効になる (CVE-2026-42578)
    * HTTP コンテンツ展開における際限のないメモリ割り当てによるサービス拒否 (CVE-2026-42587)
    * HTTP コンテンツ展開における際限のないメモリ割り当てによるサービス拒否 (CVE-2026-42587)
    * 不適切なマスキング操作による IPv6 サブネットルールのバイパス (CVE-2026-44249)
    * 無効な形式の HAProxy メッセージによるサービス拒否 (CVE-2026-44893)
    * リソース漏洩によるサービス拒否 (CVE-2026-48043)
    * Netty HAProxy PROXY protocol v2 codec: 細工された PROXY プロトコルヘッダーからのメモリ漏洩によるサービス拒否 (CVE-2026-48059)
    * Netty における NS レコードに対する Bailiwick 検証が不十分 (CVE-2026-47691)
    * トラストマネージャーを不適切に処理することで、ホスト名検証のバイパスが引き起こされる (CVE-2026-50010)
    * 不適切な CNAME レコード検証による情報漏洩とデータ操作 (CVE-2026-45674)
    * TLS ハンドシェイクのバッファ早期割り当てによるサービス拒否 (CVE-2026-45416)
    * PolymorphicTypeValidator バイパスによる任意のコードの実行 (CVE-2026-54512)
    * 深くネスト化された JSON 処理によるサービス拒否 (CVE-2026-50193)
    * 非同期 JSON パーサーの不完全な修正によるサービス拒否 (CVE-2026-68494)
    * EAP の IIOP NameService に認証がないと、MITM または DoS が発生 (CVE-2026-15563)
    * アカウント乗っ取りにつながる可能性がある OIDC ログインフローのセッション固定化 (CVE-2026-7507)
    * 細工した SAML 入力によるサービス拒否 (CVE-2026-7307)
    * 過剰な SAMLRequest 展開によるサービス拒否 (CVE-2026-2575)
    * OpenID Connect のスコープパラメーターの過剰な処理によるサービス拒否 (CVE-2026-4634)
    * 暗号化された SAML アサーションの不適切な検証による不正アクセス (CVE-2026-2092)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1949 のアドバイザリに記載されている脆弱性の影響を受けます。

    jackson-databindには、Jackson Data Processor用の汎用データバインディング機能とツリーモデルが含まれています。2.13.0から2.14.0まで、サービスが深くネストされた(何千レベルのレベルにもわたり)JSONをJsonNode(ObjectMapper.readTree())として読み込み、JsonNode.toString()を使用して同じ(または変更された)ノードを書き出す場合のみ、攻撃者が深くネストしたJSONを送信するとき、サービス拒否の可能性があります。これにより、比較的小さなリクエスト (1000 個のネストされた配列は 2kB) で大量のリソースを同時に消費する可能性があります。この脆弱性は 2.14.0 で修正されました。(CVE-2026-50193)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:76130 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Single Sign-On 7.6 は、Keycloak プロジェクトに基づいたスタンドアロンのサーバーで、ウェブアプリケーションとモバイルアプリケーションに認証と標準ベースのシングルサインオン機能を提供します。

    RHEL 9 の Red Hat Single Sign-On 7.6.13 のこのリリースは Red Hat Single Sign-On 7.6.12 を置き換え、バグ修正および強化を含んでいます。バグ修正や強化の内容は、「参照」でリンクされているリリースノートにドキュメント化されています。

    セキュリティ修正:
    * undertow-core: Undertow MadeYouReset HTTP/2 DDoS の脆弱性 (CVE-2025-9784)
    * Undertow HTTP サーバーが無効な形式のホストヘッダーを拒否できないため、潜在的なキャッシュポイズニングおよび SSRF が発生します (CVE-2025-12543)
    * Undertow HTTP サーバーが無効な形式のホストヘッダーを拒否できないため、潜在的なキャッシュポイズニングおよび SSRF が発生します (CVE-2025-12543)
    * 二次的 SQL インジェクションによる情報漏えいおよびデータ削除 (CVE-2026-0603)
    * GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できない (CVE-2025-14813)
    * PKIX ドラフト CompositeVerifier が空の署名シーケンスを有効として受け入れる (CVE-2026-5588)
    * 無制限の PGP AEAD チャンクサイズにより事前認証のリソース枯渇が発生 (CVE-2026-3505)
    * DNS ドメイン名制約の不適切な実施による整合性への重大な影響 (CVE-2026-42579)
    * HTTP 競合する HTTP/1.0 ヘッダーの不適切な処理によるリクエストスマグリング (CVE-2026-42581)
    * HttpProxyHandler 経由の HTTP ヘッダー注入により、検証が無効になる (CVE-2026-42578)
    * HTTP コンテンツ展開における際限のないメモリ割り当てによるサービス拒否 (CVE-2026-42587)
    * HTTP コンテンツ展開における際限のないメモリ割り当てによるサービス拒否 (CVE-2026-42587)
    * 不適切なマスキング操作による IPv6 サブネットルールのバイパス (CVE-2026-44249)
    * 無効な形式の HAProxy メッセージによるサービス拒否 (CVE-2026-44893)
    * リソース漏洩によるサービス拒否 (CVE-2026-48043)
    * Netty HAProxy PROXY protocol v2 codec: 細工された PROXY プロトコルヘッダーからのメモリ漏洩によるサービス拒否 (CVE-2026-48059)
    * Netty における NS レコードに対する Bailiwick 検証が不十分 (CVE-2026-47691)
    * トラストマネージャーを不適切に処理することで、ホスト名検証のバイパスが引き起こされる (CVE-2026-50010)
    * 不適切な CNAME レコード検証による情報漏洩とデータ操作 (CVE-2026-45674)
    * TLS ハンドシェイクのバッファ早期割り当てによるサービス拒否 (CVE-2026-45416)
    * PolymorphicTypeValidator バイパスによる任意のコードの実行 (CVE-2026-54512)
    * 深くネスト化された JSON 処理によるサービス拒否 (CVE-2026-50193)
    * 非同期 JSON パーサーの不完全な修正によるサービス拒否 (CVE-2026-68494)
    * EAP の IIOP NameService に認証がないと、MITM または DoS が発生 (CVE-2026-15563)
    * アカウント乗っ取りにつながる可能性がある OIDC ログインフローのセッション固定化 (CVE-2026-7507)
    * 細工した SAML 入力によるサービス拒否 (CVE-2026-7307)
    * 過剰な SAMLRequest 展開によるサービス拒否 (CVE-2026-2575)
    * OpenID Connect のスコープパラメーターの過剰な処理によるサービス拒否 (CVE-2026-4634)
    * 暗号化された SAML アサーションの不適切な検証による不正アクセス (CVE-2026-2092)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:76129 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Single Sign-On 7.6 は、Keycloak プロジェクトに基づいたスタンドアロンのサーバーで、ウェブアプリケーションとモバイルアプリケーションに認証と標準ベースのシングルサインオン機能を提供します。

    RHEL 8 の Red Hat Single Sign-On 7.6.13 のこのリリースは Red Hat Single Sign-On 7.6.12 を置き換え、バグ修正および強化を含んでいます。バグ修正や強化の内容は、「参照」でリンクされているリリースノートにドキュメント化されています。

    セキュリティ修正:
    * undertow-core: Undertow MadeYouReset HTTP/2 DDoS の脆弱性 (CVE-2025-9784)
    * Undertow HTTP サーバーが無効な形式のホストヘッダーを拒否できないため、潜在的なキャッシュポイズニングおよび SSRF が発生します (CVE-2025-12543)
    * Undertow HTTP サーバーが無効な形式のホストヘッダーを拒否できないため、潜在的なキャッシュポイズニングおよび SSRF が発生します (CVE-2025-12543)
    * 二次的 SQL インジェクションによる情報漏えいおよびデータ削除 (CVE-2026-0603)
    * GOSTCTR 実装は 255 ブロックを超えるデータを正しく処理できない (CVE-2025-14813)
    * PKIX ドラフト CompositeVerifier が空の署名シーケンスを有効として受け入れる (CVE-2026-5588)
    * 無制限の PGP AEAD チャンクサイズにより事前認証のリソース枯渇が発生 (CVE-2026-3505)
    * DNS ドメイン名制約の不適切な実施による整合性への重大な影響 (CVE-2026-42579)
    * HTTP 競合する HTTP/1.0 ヘッダーの不適切な処理によるリクエストスマグリング (CVE-2026-42581)
    * HttpProxyHandler 経由の HTTP ヘッダー注入により、検証が無効になる (CVE-2026-42578)
    * HTTP コンテンツ展開における際限のないメモリ割り当てによるサービス拒否 (CVE-2026-42587)
    * HTTP コンテンツ展開における際限のないメモリ割り当てによるサービス拒否 (CVE-2026-42587)
    * 不適切なマスキング操作による IPv6 サブネットルールのバイパス (CVE-2026-44249)
    * 無効な形式の HAProxy メッセージによるサービス拒否 (CVE-2026-44893)
    * リソース漏洩によるサービス拒否 (CVE-2026-48043)
    * Netty HAProxy PROXY protocol v2 codec: 細工された PROXY プロトコルヘッダーからのメモリ漏洩によるサービス拒否 (CVE-2026-48059)
    * Netty における NS レコードに対する Bailiwick 検証が不十分 (CVE-2026-47691)
    * トラストマネージャーを不適切に処理することで、ホスト名検証のバイパスが引き起こされる (CVE-2026-50010)
    * 不適切な CNAME レコード検証による情報漏洩とデータ操作 (CVE-2026-45674)
    * TLS ハンドシェイクのバッファ早期割り当てによるサービス拒否 (CVE-2026-45416)
    * PolymorphicTypeValidator バイパスによる任意のコードの実行 (CVE-2026-54512)
    * 深くネスト化された JSON 処理によるサービス拒否 (CVE-2026-50193)
    * 非同期 JSON パーサーの不完全な修正によるサービス拒否 (CVE-2026-68494)
    * EAP の IIOP NameService に認証がないと、MITM または DoS が発生 (CVE-2026-15563)
    * アカウント乗っ取りにつながる可能性がある OIDC ログインフローのセッション固定化 (CVE-2026-7507)
    * 細工した SAML 入力によるサービス拒否 (CVE-2026-7307)
    * 過剰な SAMLRequest 展開によるサービス拒否 (CVE-2026-2575)
    * OpenID Connect のスコープパラメーターの過剰な処理によるサービス拒否 (CVE-2026-4634)
    * 暗号化された SAML アサーションの不適切な検証による不正アクセス (CVE-2026-2092)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
322535	Linux Distros のパッチ未適用の脆弱性: CVE-2026-50193	Nessus	Misc.	2026/6/24	2026/9/7	medium
363386	RHEL 7 : RHEL 7 における Red Hat Single Sign-On 7.6.13 のセキュリティ更新 (重要度高) (RHSA-2026:76128)	Nessus	Red Hat Local Security Checks	2026/10/6	2026/10/21	critical
328498	Amazon Linux 2023:jackson-databind(ALAS2023-2026-1949)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	medium
363125	RHEL 9 : RHEL 9 における Red Hat Single Sign-On 7.6.13 のセキュリティ更新 (重要度高) (RHSA-2026:76130)	Nessus	Red Hat Local Security Checks	2026/10/6	2026/10/21	critical
363126	RHEL 8 : RHEL 8 における Red Hat Single Sign-On 7.6.13 のセキュリティ更新 (重要度高) (RHSA-2026:76129)	Nessus	Red Hat Local Security Checks	2026/10/6	2026/10/21	critical

検出

プラグインの検索

medium

critical

medium

critical

critical