Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Grassroots DICOMライブラリGDCMに領域外書き込みの脆弱性があります。この問題は、カプセル化された PixelData フラグメント (複数のフラグメントとして保存された圧縮されたイメージデータ) を含む無効な形式の DICOM ファイルの解析中に発生します。この脆弱性は、バッファインデックスの符号なし整数アンダーフローによる領域外メモリアクセスによって引き起こされるセグメンテーション違反を引き起こします。これはファイル入力を介して悪用可能であり、細工された悪意のあるDICOMファイルを開くだけでクラッシュをトリガーでき、サービス拒否状態が引き起こされます。CVE-2025-11266

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-11266

medium Nessus プラグイン ID 278621

バージョン 1.2