There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - cJSON through 1.7.19 applies RFC 6902 JSON Patch operations non-atomically in apply_patch() in
    cJSON_Utils.c. For a replace operation that is missing its value member, or a move operation whose
    destination path cannot be resolved, the existing target member is detached and deleted before the
    operation is fully validated, so the target document is mutated while cJSONUtils_ApplyPatches() or
    cJSONUtils_ApplyPatchesCaseSensitive() returns a failure status. An attacker who can supply the patch
    document can destroy addressable members of the target document even though the API reports that the patch
    failed, defeating the all-or-nothing behavior callers rely on to reject bad patches. (CVE-2026-67217)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - cJSON 會在 1.7.19 cJSON_Utils.c 的 apply_patch（） 中以非原子方式套用 RFC 6902 JSON 修補程式作業。對於遺漏其值成員的取代作業，或無法解析目的地路徑的移動作業，在作業完全驗證之前，會分離並刪除現有目標成員，因此當 cJSONUtils_ApplyPatches（） 或 cJSONUtils_ApplyPatchesCaseSensitive（） 傳回失敗狀態時，目標文件會變異。即使 API 報告修補程式失敗，能夠提供修補程式檔的攻擊者仍可破壞目標檔的可定址成員，從而擊敗呼叫端用來拒絕不良修補程式的全有或全無行為。（CVE-2026-67217）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cJSON 通过 1.7.19 在 cJSON_Utils.c 中的 apply_patch（） 中以非原子方式应用 RFC 6902 JSON 修补程序操作。对于缺少其值成员的替换操作，或无法解析目标路径的移动操作，在完全验证该操作之前，将分离并删除现有目标成员，因此在 cJSONUtils_ApplyPatches（） 或 cJSONUtils_ApplyPatchesCaseSensitive（） 返回失败状态时，目标文档会发生变化。即使 API 报告修补程序失败，可提供修补程序文档的攻击者仍可破坏目标文档的可寻址成员，从而击败调用方拒绝不良修补程序所依赖的全有或全无行为。（CVE-2026-67217）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.7.19 までの cJSON は、cJSON_Utils.c の apply_patch() で RFC 6902 JSON パッチ操作を非アトミックに適用します。値メンバーが欠落している置換操作、または宛先パスを解決できない移動操作の場合、操作が完全に検証される前に既存のターゲット・メンバーが分離および削除されるため、cJSONUtils_ApplyPatches() または cJSONUtils_ApplyPatchesCaseSensitive() が失敗ステータスを返している間、ターゲット文書は変更されます。パッチドキュメントを提供できる攻撃者が、パッチが失敗したと API が報告する場合でも、ターゲットドキュメントのアドレス指定可能なメンバーを破壊し、不適切なパッチを拒否するために依存している all-or-nothing 動作を打ち破ることができます。(CVE-2026-67217)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - cJSON through 1.7.19 applies RFC 6902 JSON Patch operations non-atomically in apply_patch() in     cJSON_Utils.c. For a replace operation that is missing its value member, or a move operation whose     destination path cannot be resolved, the existing target member is detached and deleted before the     operation is fully validated, so the target document is mutated while cJSONUtils_ApplyPatches() or     cJSONUtils_ApplyPatchesCaseSensitive() returns a failure status. An attacker who can supply the patch     document can destroy addressable members of the target document even though the API reports that the patch     failed, defeating the all-or-nothing behavior callers rely on to reject bad patches. (CVE-2026-67217)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
472792	Echo: cjson: security update to 1.7.18-3.1+deb13u1+e2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/5	2026/10/5	medium
472792	Echo: cjson: security update to 1.7.18-3.1+deb13u1+e2	Tenable Cloud Security	Echo Local Security Checks	2026/10/5	2026/10/5	medium
330724	Linux Distros 未修補弱點：CVE-2026-67217	Nessus	Misc.	2026/7/29	2026/9/4	medium
330724	Linux Distros 未修补的漏洞：CVE-2026-67217	Nessus	Misc.	2026/7/29	2026/9/4	medium
330724	Linux Distros のパッチ未適用の脆弱性: CVE-2026-67217	Nessus	Misc.	2026/7/29	2026/9/4	medium
330724	Linux Distros Unpatched Vulnerability : CVE-2026-67217	Nessus	Misc.	2026/7/29	2026/9/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium