Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - v3.2までのGodot Engineに整数オーバーフローの問題があり、特別に細工された.TGA画像ファイルをロードするときにトリガーされる可能性があります。脆弱性は、ImageLoaderTGA::load_image() 関数の const size_t buffer_size = (tga_header.image_width * tga_header.image_height) *pixel_size; の行にあります。このバグにより、動的スタックバッファオーバーフローが引き起こされます。アプリケーションのコンテキストに応じて、攻撃ベクトルはローカルまたはリモートになり、コードの実行やシステムクラッシュにつながる可能性があります。 （CVE-2021-26825）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-26825

high Nessus プラグイン ID 223706

バージョン 1.4