リモートのRockyLinux 9ホストには、RLSA-2025:3113アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * jinja2: フォーマット方法を選択する attr フィルターを通じた Jinja サンドボックスのブレイクアウト (CVE-2025-27516)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-cd7f5876b2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    ### バージョン 3.1.6 ### 2025 年 3 月 5 日リリース

    |attr フィルターは環境の属性検索をバイパスしないため、サンドボックスでチェックを適用できます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7343-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Rafal Krupinski 氏は、テンプレートが悪意を持って使用される状況で Jinja2 がコードの実行を適切に制限していないことを発見しました。テンプレートのファイル名とコンテンツを制御できる攻撃者が、この問題を利用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2024-56201)

    Jinja2 のサンドボックス環境は、文字列フォーマットメソッドの呼び出しにより回避される可能性があることが判明しました。攻撃者はこの問題を利用して任意のコードを実行できる可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2024-56326)

    Jinja2 のサンドボックス環境は、特定のフィルターの悪用により回避される可能性があることがわかりました。攻撃者はこの問題を利用して任意のコードを実行できる可能性があります。
    (CVE-2025-27516)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:2688 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    fence-agents パッケージは、クラスターデバイスのリモート電源管理を処理するためのスクリプトのコレクションを提供します。障害が発生したノードや到達不能なノードを強制的に再起動し、クラスターから削除できます。

    セキュリティ修正:

    * jinja2: フォーマット方法を選択する attr フィルターを通じた Jinja サンドボックスのブレイクアウト (CVE-2025-27516)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている nodejs / nodejs18 / python-jinja2 のバージョンは、テストされたバージョンより前です。したがって、CVE-2025-27516 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Jinja は、拡張可能なテンプレートエンジンです。3.1.6 より前、Jinja サンドボックス環境が |attr フィルターと対話する方法の不備により、テンプレートのコンテンツを制御する攻撃者が任意の Python コードを実行する可能性があります。この脆弱性を悪用するには、攻撃者はテンプレートのコンテンツを制御する必要があります。そのようになるかどうかは、Jinja を使用するアプリケーションの種類によって異なります。この脆弱性は、信頼できないテンプレートを実行するアプリケーションのユーザーに影響を与えます。Jinja のサンドボックスは str.format への呼び出しをキャッチし、サンドボックスをエスケープしないようにします。ただし、attr フィルターを使用して、文字列のプレーンな書式設定メソッドへの参照を取得し、サンドボックスをバイパスする可能性があります。修正後、attr フィルターは環境の属性検索をバイパスしなくなりました。この脆弱性は 3.1.6 で修正されています。
    (CVE-2025-27516)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-894 のアドバイザリに記載されている脆弱性の影響を受けます。

    Jinja は、拡張可能なテンプレートエンジンです。3.1.6 より前、Jinja サンドボックス環境が |attr フィルターと対話する方法の不備により、テンプレートのコンテンツを制御する攻撃者が任意の Python コードを実行する可能性があります。この脆弱性を悪用するには、攻撃者はテンプレートのコンテンツを制御する必要があります。そのようになるかどうかは、Jinja を使用するアプリケーションの種類によって異なります。この脆弱性は、信頼できないテンプレートを実行するアプリケーションのユーザーに影響を与えます。Jinja のサンドボックスは str.format への呼び出しをキャッチし、サンドボックスをエスケープしないようにします。ただし、attr フィルターを使用して、文字列のプレーンな書式設定メソッドへの参照を取得し、サンドボックスをバイパスする可能性があります。修正後、attr フィルターは環境の属性検索をバイパスしなくなりました。この脆弱性は 3.1.6 で修正されています。
    (CVE-2025-27516)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-893 のアドバイザリに記載されている脆弱性の影響を受けます。

    Jinja は、拡張可能なテンプレートエンジンです。3.1.6 より前、Jinja サンドボックス環境が |attr フィルターと対話する方法の不備により、テンプレートのコンテンツを制御する攻撃者が任意の Python コードを実行する可能性があります。この脆弱性を悪用するには、攻撃者はテンプレートのコンテンツを制御する必要があります。そのようになるかどうかは、Jinja を使用するアプリケーションの種類によって異なります。この脆弱性は、信頼できないテンプレートを実行するアプリケーションのユーザーに影響を与えます。Jinja のサンドボックスは str.format への呼び出しをキャッチし、サンドボックスをエスケープしないようにします。ただし、attr フィルターを使用して、文字列のプレーンな書式設定メソッドへの参照を取得し、サンドボックスをバイパスする可能性があります。修正後、attr フィルターは環境の属性検索をバイパスしなくなりました。この脆弱性は 3.1.6 で修正されています。
    (CVE-2025-27516)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2025-3388 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.10.1-7]
    - CVE-2025-27516 に対するセキュリティ修正。解決: RHEL-85066

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:3406 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * jinja2: フォーマット方法を選択する attr フィルターを通じた Jinja サンドボックスのブレイクアウト (CVE-2025-27516)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:3588 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * jinja2: フォーマット方法を選択する attr フィルターを通じた Jinja サンドボックスのブレイクアウト (CVE-2025-27516)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
243117	RockyLinux 9fence-agentsRLSA-2025:3113	Nessus	Rocky Linux Local Security Checks	7/30/2025	7/30/2025	medium
232563	Fedora 41 : python-jinja2 (2025-cd7f5876b2)	Nessus	Fedora Local Security Checks	3/11/2025	3/11/2025	medium
232645	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : Jinja2 の脆弱性 (USN-7343-1)	Nessus	Ubuntu Local Security Checks	3/12/2025	9/3/2025	medium
232802	RHEL 9: fence-agents (RHSA-2025:2688)	Nessus	Red Hat Local Security Checks	3/15/2025	6/5/2025	medium
233088	Azure Linux 3.0 セキュリティ更新nodejs / nodejs18 / python-jinja2CVE-2025-27516	Nessus	Azure Linux Local Security Checks	3/20/2025	9/15/2025	medium
233586	Amazon Linux 2023 : python3-jinja2 (ALAS2023-2025-894)	Nessus	Amazon Linux Local Security Checks	3/31/2025	3/31/2025	medium
233590	Amazon Linux 2023 : ansible-core、ansible-test (ALAS2023-2025-893)	Nessus	Amazon Linux Local Security Checks	3/31/2025	3/31/2025	medium
233653	Oracle Linux 8 : python-jinja2 (ELSA-2025-3388)	Nessus	Oracle Linux Local Security Checks	4/1/2025	9/11/2025	medium
233679	RHEL 9: python-jinja2 (RHSA-2025:3406)	Nessus	Red Hat Local Security Checks	4/1/2025	6/5/2025	medium
233900	RHEL 9: python-jinja2 (RHSA-2025:3588)	Nessus	Red Hat Local Security Checks	4/5/2025	6/5/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium