このページは Ubuntu 向けの修正状況です。脆弱性そのものの説明は CVE 本体のページにあります。
CVE-2026-118636 の詳細 →
未評価
**UNSUPPORTED WHEN ASSIGNED** JavaNativeMessageDecoder in the MINA 3.0 codec module calls ObjectInputStream.readObject() on frame bytes with no class...
UBUNTU-CVE-2026-118636
SecPulse初出
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 修正版 |
|---|---|---|---|
| Ubuntu:16.04:LTS | mina |
すべての版 |
— |
| Ubuntu:16.04:LTS | mina2 |
すべての版 |
— |
| Ubuntu:18.04:LTS | mina |
すべての版 |
— |
| Ubuntu:18.04:LTS | mina2 |
すべての版 |
— |
| Ubuntu:20.04:LTS | mina |
すべての版 |
— |
| Ubuntu:20.04:LTS | mina2 |
すべての版 |
— |
| Ubuntu:22.04:LTS | mina |
すべての版 |
— |
| Ubuntu:Pro:22.04:LTS | mina2 |
すべての版 |
— |
| Ubuntu:24.04:LTS | mina |
すべての版 |
— |
| Ubuntu:Pro:24.04:LTS | mina2 |
すべての版 |
— |
| Ubuntu:26.10 | mina2 |
すべての版 |
— |
| Ubuntu:Pro:26.04:LTS | mina2 |
すべての版 |
— |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
UNSUPPORTED WHEN ASSIGNED JavaNativeMessageDecoder in the MINA 3.0 codec module calls ObjectInputStream.readObject() on frame bytes with no class filter, so an application that puts it in front of an untrusted peer is open to gadget-chain RCE. As the 3.0.0 branch is inactive, we do not plan to release a version that fixes this issue. Users are recommended to use the latest Apache MINA 2.2.X branch.
出典: OSV.dev (Open Source Vulnerabilities) OSV
参照URL
- report ubuntu.com
- report cve.org
- report lists.apache.org
- report openwall.com