Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Apache OpenNLP 版本中，透過 XML 功能產生器描述元和格式名稱進行任意類別實例化 受影響的版本： - 之前 2.5.10 - 3.0.0-M5 之前 描述： Apache OpenNLP 中的三個程式碼路徑透過 Class.forName（） 按完整名稱載入類別，並呼叫其無參數建構函式，而無需事先驗證類別名稱或其類型。受影響的路徑有：（1）GeneratorFactory，它讀取XML特徵生成器描述符中生成器元素的class屬性;此類描述元作為工件嵌入模型存檔（例如 TokenNameFinder 和 POSTagger 模型）中，並在模型載入期間進行剖析，因此可以提供特製模型存檔的攻擊者可以直接控制類別名稱。（2） StreamFactoryRegistry.getFactory（Class， String），它回退為將未註冊的格式名稱解譯為 ObjectStreamFactory 的完整類別名稱;這在傳遞不受信任格式名稱的應用程式中可利用 （例如，將命令列工具的 -format 參數公開給外部輸入）。（3）StringInterners，實例化opennlp.interner.class系統屬性命名的interner實作;此值通常由部署者控制，因此會強化為縱深防禦，而不是攻擊者可獨立連線。利用需要類別路徑上存在靜態初始化運算式或無參數建構函式 （JNDI 查詢、出站網路 I/O、檔案系統存取） 中具有攻擊者有用副作用的類別，因此這不是直接式遠端程式碼執行。T 緩解措施：升級至修正版本。此修正程式會透過 ExtensionLoader.instantiateExtension（...） 路由傳送所有三個路徑，此路徑會在叫用 Class.forName（） 之前查閱套件前置詞允許清單，因此永遠不會載入、初始化或建構不允許的類別。opennlp 下的類別。依預設，前置詞仍為允許。載入參照功能產生器工廠、物件串流工廠或 opennlp.* 外部字串內嵌程式的模型的部署必須選擇加入這些套件，方法是在第一個模型載入之前透過 ExtensionLoader.registerAllowedPackage（String） 以程式設計方式，或將 OPENNLP_EXT_ALLOWED_PACKAGES 系統屬性設定為以逗號分隔的允許套件前置詞清單。無法立即升級的使用者應確保所有模型檔案和格式名稱都來自受信任的來源，並應稽核其類別路徑，以尋找具有副作用靜態初始值設定式或建構函式的類別。（CVE-2026-63317）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache OpenNLP 中通过 XML 功能发生器描述符和格式名称实现任意类实例化 受影响的版本：- 3.0.0-M5 2.5.10 之前版本 描述：Apache OpenNLP 中的三个代码路径通过 Class.forName（） 按完全限定名称加载类，并在事先未对类名称或类型进行任何验证的情况下调用其 no-arg 构造函数。受影响的路径为：（1） GeneratorFactory，它读取 XML 功能发生器描述符中发生器元素的类属性;此类描述符作为构件嵌入模型存档（例如 TokenNameFinder 和 POSTagger 模型）中，并在模型加载期间进行解析，因此可提供构建的模型存档的攻击者可直接控制类名称。（2） StreamFactoryRegistry.getFactory（Class， String），它回退到将未注册的格式名称解释为 ObjectStreamFactory 的完全限定类名称;可在传递不受信任格式名称的应用程序中利用此问题（例如，将命令行工具的 -format 参数暴露给外部输入）。（3） StringInterners，它实例化了由 opennlp.interner.class 系统属性命名的 interner 实现;此值通常由部署者控制，因此它被强化为纵深防御，而不是独立于攻击者可访问。要进行恶意利用，类路径中必须存在静态初始值设定项或无参数构造函数（JNDI 查找、出站网络 I/O、文件系统访问）中具有对攻击者有用的副作用的类，因此这不是直接的远程代码执行。T 缓解：升级到修复版本。此修复程序通过 ExtensionLoader.instantiateExtension（...） 将所有三个路径进行路由，该函数会在调用 Class.forName（） 之前查阅程序包前缀允许列表，因此永远不会加载、初始化或构造不允许的类。opennlp 下的类。默认情况下仍允许前缀。在 opennlp.* 外部加载引用功能生成器工厂、对象流工厂或字符串内嵌程序的模型的部署必须在第一个模型加载前通过编程方式通过 ExtensionLoader.registerAllowedPackage（String），或者通过将OPENNLP_EXT_ALLOWED_PACKAGES系统属性设置为逗号分隔的允许包前缀列表来选择加入这些包。无法立即升级的用户应确保所有模型文件和格式名称都来源于受信任的源，并应审计其类路径中是否存在副作用的静态初始值设定项或构造函数。（CVE-2026-63317）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache OpenNLP の XML 機能ジェネレーター記述子およびフォーマット名による任意のクラスインスタンス化 影響を受けるバージョン:- 2.5.10 以前 - 3.0.0-M5 以前 説明: OpenNLP Apache の 3 つのコードパスが、Class.forName() を介して完全修飾名でクラスをロードし、クラス名やその型を事前に検証せずに引数なしのコンストラクターを呼び出します。影響を受けるパスは以下の通りです:(1)GeneratorFactoryは、XML機能ジェネレータ記述子のジェネレータ要素のクラス属性を読み込みます。このような記述子は、モデルアーカイブ(例えば、TokenNameFinder モデルや POSTagger モデル)にアーティファクトとして埋め込まれ、モデルのロード中に解析されます。このため、細工されたモデルアーカイブを提供できる攻撃者は、クラス名を直接コントロールします。(2)StreamFactoryRegistry.getFactory(Class, String)は、未登録の書式名をObjectStreamFactoryの完全修飾クラス名として解釈するようにフォールバックします。これは、信頼できない書式名を渡すアプリケーションで悪用できます(例:コマンドラインツールの -format パラメーターを外部入力に漏洩する)。(3)StringInternersは、opennlp.interner.classシステムプロパティによって名前が付けられたinterner実装をインスタンス化します。この値は通常、デプロイヤーによって制御されるため、独立して攻撃者が到達可能になるのではなく、多層防御として強化されます。悪用するには、静的イニシャライザまたは引数なしのコンストラクター(JNDI検索、アウトバウンドネットワークI/O、ファイルシステムアクセス)に攻撃者に役立つサイドエフェクトを持つクラスがクラスパス上に存在する必要があり、これはドロップインリモートコード実行ではありません。T 緩和:修正済みリリースにアップグレードしてください。この修正は、3 つのパスすべてを ExtensionLoader.instantiateExtension(...) を介してルーティングします。この拡張は、Class.forName() が呼び出される前にパッケージプレフィックス許可リストを参照するため、許可されていないクラスは決してロード、初期化、構築されません。opennlp の下のクラス。プレフィックスはデフォルトで許可されたままです。opennlp.* 外部の特徴ジェネレーターファクトリー、オブジェクトストリームファクトリー、または文字列インターナーを参照するモデルをロードするデプロイメントは、最初のモデルのロード前に ExtensionLoader.registerAllowedPackage(String) を介してプログラムによって行うか、OPENNLP_EXT_ALLOWED_PACKAGES システムプロパティを許可されたパッケージプレフィックスのコンマ区切りリストに設定することによって、これらのパッケージをオプトインする必要があります。すぐにアップグレードできない場合は、すべてのモデルファイルと書式名が信頼できる生成元から取得されたものであることを確認し、副作用のある静的初期化子またはコンストラクターを持つクラスパスを監査する必要があります。(CVE-2026-63317)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Arbitrary Class Instantiation via XML Feature Generator Descriptor and Format Name in Apache OpenNLP     Versions Affected: - before 2.5.10 - before 3.0.0-M5 Description: Three code paths in Apache OpenNLP load     a class by its fully-qualified name via Class.forName() and invoke its no-arg constructor without any     prior validation of the class name or its type. The affected paths are: (1) GeneratorFactory, which reads     the class attribute of generator elements in an XML feature generator descriptor; such descriptors are     embedded as artifacts in model archives (e.g. TokenNameFinder and POSTagger models) and are parsed during     model loading, so an attacker who can supply a crafted model archive controls the class name directly. (2)     StreamFactoryRegistry.getFactory(Class, String), which falls back to interpreting an unregistered format     name as the fully-qualified class name of an ObjectStreamFactory; this is exploitable in applications that     pass untrusted format names (e.g. exposing the -format parameter of the command-line tooling to external     input). (3) StringInterners, which instantiates the interner implementation named by the     opennlp.interner.class system property; this value is normally deployer-controlled, so it is hardened as     defense in depth rather than being independently attacker-reachable. Exploitation requires a class with     attacker-useful side effects in its static initializer or no-arg constructor (JNDI lookup, outbound     network I/O, filesystem access) to be present on the classpath, so this is not drop-in remote code     execution. T Mitigation: Upgrade to a fixed release. The fix routes all three paths through     ExtensionLoader.instantiateExtension(...), which consults a package-prefix allowlist before     Class.forName() is invoked, so a disallowed class is never loaded, initialized, or constructed. Classes     under the opennlp. prefix remain permitted by default. Deployments that load models referencing feature     generator factories, object stream factories, or string interners outside opennlp.* must opt those     packages in, either programmatically via ExtensionLoader.registerAllowedPackage(String) before the first     model load, or by setting the OPENNLP_EXT_ALLOWED_PACKAGES system property to a comma-separated list of     allowed package prefixes. Users who cannot upgrade immediately should ensure all model files and format     names are sourced from trusted origins and should audit their classpath for classes with side-effecting     static initializers or constructors. (CVE-2026-63317)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
329693	Linux Distros 未修補弱點：CVE-2026-63317	Nessus	Misc.	2026/7/25	2026/9/19	medium
329693	Linux Distros 未修补的漏洞：CVE-2026-63317	Nessus	Misc.	2026/7/25	2026/9/19	medium
329693	Linux Distros のパッチ未適用の脆弱性: CVE-2026-63317	Nessus	Misc.	2026/7/25	2026/9/19	medium
329693	Linux Distros Unpatched Vulnerability : CVE-2026-63317	Nessus	Misc.	2026/7/25	2026/9/19	medium

検出

プラグインの検索

medium

medium

medium

medium