Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jackson-databind 验证类名称类型 ID 的外部类，但接受其泛型参数内攻击者选择的类，即使这些类违反声明的类型或将作为直接类型 ID 被拒绝。这绕过了为 （GHSA-j3rv-43j4-c7qm） 添加 CVE-2026-54512 的通用参数验证，这是不完整的补丁。DatabindContext._resolveAndValidateGeneric（） 根据声明的基类型检查外部类，然后将类型 ID 中的每个参数传递给
    _validateTypeParameter（），它针对外部基类型验证参数，而不是强制执行其相应声明的泛型绑定。它也会使用未通过验证者预期的子类型检查的参数来调用验证器。在默认的 DefaultBaseTypeLimitingValidator 下，即使同一类作为直接类型 ID 被拒绝，这也接受泛型子类型中不相关的类。
    在 allowIfBaseType（...） 规则批准外部类型的情况下，Jackson 替换 LaissezFaireSubTypeValidator，因此配置的验证器不再限制嵌入参数。普通数组类型 ID 的元素类型（如 [Lpkg.Gadget;）在数组的基类型获得批准后同样不会进行验证。受影响的路径包括具有默认 Jackson 3.x JsonMapper 的基于注释的类名称多态性、Jackson 2.x 和 3.x中配置的默认类型，以及暴露默认类型的集成。默认验证器案例不需要应用程序创作的验证器：通过 @JsonTypeInfo（use = Id.CLASS），直接的小工具类型 ID 会被拒绝为不是子类型，而围绕同一小工具命名通用包装器的类型 ID 会被接受并反序列化，包括攻击者提供的 bean 属性。在类名默认键入允许 Map 的情况下，声明为 Map<String，String> 的属性接受 HashMap<FileSystemXmlApplicationContext，String>;然后，映射密钥发现会将攻击者控制的 JSON 属性名称传递给所选类别的单字符串构造函数。通过类路径上的 Spring 和攻击者控制的 XML，应用程序可以加载，构造函数加载 XML 并在应用程序帐户下调用 ProcessBuilder.start（），从而执行任意命令。此问题影响 com.fasterxml.jackson.core：jackson-databind 2.10.0 和 tools.jackson.core：jackson-databind 3.0.0。之前 2.10.0 的版本不受影响，因为 PolymorphicTypeValidator 是在 jackson-databind 2.10.0中引入的。（CVE-2026-110879）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - jackson-databind 會驗證類別名稱類型識別碼的外部類別，但接受攻擊者在其泛型引數內選取的類別，即使這些類別違反宣告的類型，或會作為直接類型識別碼被拒絕。這繞過了為 （GHSA-j3rv-43j4-c7qm） 新增 CVE-2026-54512 的通用引數驗證，這是不完整的修正。DatabindContext._resolveAndValidateGeneric（） 會針對宣告的基類型檢查外部類別，然後將類型 ID 中的每個引數傳遞至
    _validateTypeParameter（），它會針對外部基底類型驗證引數，而不是強制執行其對應的宣告泛型繫結。它還調用具有未通過這些驗證器期望的子類型檢查的參數的驗證器。在預設的 DefaultBaseTypeLimitingValidator 下，即使相同的類別被拒絕為直接類型識別碼，這也會接受泛型子類型內的不相關類別。
    當 allowIfBaseType（...） 規則核准外部類型時，Jackson 會取代 LaissezFaireSubTypeValidator，因此設定的驗證器不再限制內嵌的引數。在核准陣列的基底類型之後，純陣列類型 ID 的元素類型 （例如 [Lpkg.Gadget;） 同樣會保持未驗證狀態。受影響的路徑包括具有預設 Jackson 3.x JsonMapper 的註釋型類別名稱多態性、在 Jackson 2.x 和 3.x中設定的預設類型，以及公開該預設類型的整合。預設驗證器案例不需要應用程式編寫的驗證器：使用 @JsonTypeInfo（use = Id.CLASS） 時，直接小工具類型 ID 會被拒絕為 Not a subtype，而以相同小工具命名泛型包裝函式的類型 ID 會被接受並還原序列化，包括攻擊者提供的 bean 屬性。其中類別名稱預設類型允許 Map，則宣告為 Map<String，String> 的屬性接受 HashMap<FileSystemXmlApplicationContext，String>;然後，map-key 發現會將攻擊者控制的 JSON 屬性名稱傳遞至所選類別的單字串建構函式。使用類別路徑上的 Spring 和應用程式可以載入的攻擊者控制的 XML，該建構函式載入 XML 並在應用程式帳戶下呼叫 ProcessBuilder.start（），從而執行任意命令。此問題會影響 com.fasterxml.jackson.core：jackson-databind 和 2.10.0 tools.jackson.core：jackson-databind 3.0.0。之前 2.10.0 的版本不受影響，因為 PolymorphicTypeValidator 是在 jackson-databind 2.10.0中引入的。（CVE-2026-110879）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jackson-databindは、クラス名型IDの外部クラスを検証しますが、それらのクラスが宣言された型に違反したり、直接型IDとして拒否されたりする場合でも、攻撃者が選択したクラスをそのジェネリック引数内で受け入れます。これは、 CVE-2026-54512 (GHSA-j3rv-43j4-c7qm)に追加された汎用引数検証をバイパスします。この修正は不完全です。DatabindContext._resolveAndValidateGeneric() は、宣言された基本型に対して外部クラスをチェックし、型 ID の各引数を
    _validateTypeParameter()。これは、対応する宣言されたジェネリックバインディングを強制するのではなく、外部基本型に対する引数を検証します。また、バリデーターが期待するサブタイプチェックに合格していない引数を使ってバリデーターを呼び出します。デフォルトの DefaultBaseTypeLimitingValidator では、同じクラスが直接型 ID として拒否された場合でも、これはジェネリックサブタイプ内の無関係なクラスを受け入れます。
    allowIfBaseType(...) ルールが外部型を承認する場合、Jackson は LaissezFaireSubTypeValidator を置き換えるため、構成済みのバリデーターは埋め込まれた引数を制限しなくなります。[Lpkg.Gadget; などのプレーンな配列型 ID の要素型も同様に、配列の基本型が承認されると検証されないままになります。影響を受けるパスには、デフォルトの Jackson 3.x JsonMapper による注釈ベースのクラス名の多態性、Jackson 2.x と 3.x の両方で構成されたデフォルト型付け、およびそのデフォルト型付けを露出する統合が含まれます。デフォルトバリデーターの場合、アプリケーション作成のバリデーターは必要ありません:@JsonTypeInfo(use = Id.CLASS)では、直接のガジェット型IDはサブタイプではないとして拒否されますが、同じガジェットの周りのジェネリックラッパーに名前を付けた型IDは、攻撃者が指定したBeanプロパティを含めて受け入れられ、逆シリアル化されます。クラス名のデフォルト入力でMapが許可されている場合、Map<String,String>として宣言されたプロパティは、HashMap<FileSystemXmlApplicationContext,String>;次に、map-key 検出は、攻撃者が制御する JSON プロパティ名を、選択したクラスの 1 文字列コンストラクターに渡します。アプリケーションがロードできるクラスパスと攻撃者が制御するXMLにSpringを使用すると、コンストラクターはXMLをロードし、アプリケーションアカウントでProcessBuilder.start()を呼び出して、任意のコマンドを実行します。この問題は、 2.10.0 のcom.fasterxml.jackson.core:jackson-databindと 3.0.0のtools.jackson.core:jackson-databindに影響します。PolymorphicTypeValidator は jackson-databind 2.10.0で導入されたため、2.10.0より前のリリースは影響を受けません。(CVE-2026-110879)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、8c1b47e2-cf3d-11f1-a655-3497f65b111b のアドバイザリに記載されている脆弱性の影響を受けます。

    ジャクソンプロジェクトは次のように報告しています。
    ジェネリック型 ID の型パラメーター、および配列型 ID の要素型が、構成された PolymorphicTypeValidator に渡されなかったため、型パラメーターを介して拒否リスト型に到達できる可能性があります。
    これらはダイレクトタイプ ID と同様に検証されるようになりました。基本型による承認はその基本型のサブタイプのみを対象とし、allowIfSubTypeIsArray()は許可リストのない抽象要素またはインターフェイス要素型を受け入れなくなり、配列型の承認は、そのクラスとして正確に指定された場合にのみその要素型を対象とします。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 8c1b47e2-cf3d-11f1-a655-3497f65b111b advisory.

    The Jackson project reports:
    Type parameters of generic type ids, and element types of array                 type ids, were not passed to the configured                 PolymorphicTypeValidator, so a deny-listed type could be reached                 through a type parameter.
    They are now validated like direct type ids. Approval by base                 type only covers subtypes of that base type, allowIfSubTypeIsArray()                 no longer accepts abstract or interface element types without                 allow-listing, and approval of an array type covers its element                 type only when given as exactly that class.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - jackson-databind validates the outer class of a class-name type ID but accepts attacker-selected classes     inside its generic arguments, even when those classes violate the declared type or would be rejected as     direct type IDs. This bypasses the generic-argument validation added for CVE-2026-54512     (GHSA-j3rv-43j4-c7qm), of which this is an incomplete fix. DatabindContext._resolveAndValidateGeneric()     checks the outer class against the declared base type and then passes each argument from the type ID to
    _validateTypeParameter(), which validates the argument against the outer base type rather than enforcing     its corresponding declared generic binding. It also invokes validators with arguments that have not passed     the subtype check those validators expect. Under the default DefaultBaseTypeLimitingValidator this accepts     an unrelated class inside a generic subtype even when the same class is rejected as a direct type ID.
    Where an allowIfBaseType(...) rule approves the outer type, Jackson substitutes     LaissezFaireSubTypeValidator, so the configured validator no longer restricts the embedded arguments. The     element type of a plain array type ID such as [Lpkg.Gadget; is likewise left unvalidated once the array's     base type is approved. Affected paths include annotation-based class-name polymorphism with a default     Jackson 3.x JsonMapper, configured default typing in both Jackson 2.x and 3.x, and integrations that     expose that default typing. The default-validator case requires no application-authored validator: with     @JsonTypeInfo(use = Id.CLASS), a direct gadget type ID is rejected as Not a subtype, while a type ID     naming a generic wrapper around the same gadget is accepted and deserialized, including attacker-supplied     bean properties. Where class-name default typing permits Map, a property declared as Map<String,String>     accepts HashMap<FileSystemXmlApplicationContext,String>; map-key discovery then passes the attacker-     controlled JSON property name to the selected class's one-string constructor. With Spring on the classpath     and attacker-controlled XML the application can load, that constructor loads the XML and invokes     ProcessBuilder.start() under the application account, giving arbitrary command execution. This issue     affects com.fasterxml.jackson.core:jackson-databind from 2.10.0 and tools.jackson.core:jackson-databind     from 3.0.0. Releases before 2.10.0 are not affected, because PolymorphicTypeValidator was introduced in     jackson-databind 2.10.0. (CVE-2026-110879)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
372047	Linux Distros 未修补的漏洞：CVE-2026-110879	Nessus	Misc.	2026/10/26	2026/10/29	critical
372047	Linux Distros 未修補弱點：CVE-2026-110879	Nessus	Misc.	2026/10/26	2026/10/29	critical
372047	Linux Distros のパッチ未適用の脆弱性: CVE-2026-110879	Nessus	Misc.	2026/10/26	2026/10/29	critical
370449	FreeBSD:jackson-databind -- タイプパラメーターによるポリモーフィック型バリデーターのバイパス(8c1b47e2-cf3d-11f1-a655-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/10/22	2026/10/28	critical
370449	FreeBSD : jackson-databind -- type parameters bypass the polymorphic type validator (8c1b47e2-cf3d-11f1-a655-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/10/22	2026/10/28	critical
372047	Linux Distros Unpatched Vulnerability : CVE-2026-110879	Nessus	Misc.	2026/10/26	2026/10/29	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical