Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コミット 8e1fda8 より前の 0.9.14までの OpenLDAP Lightning Memory-Mapped DatabaseLMDBバージョンには、mdb_load の readline() 関数にヒープバッファアンダーフローが含まれています。埋め込まれた NUL バイトを含む無効な形式の入力を処理する際、署名されていないオフセット計算がアンダーフローになり、割り当てられたヒープバッファより前の 1 バイトの領域外読み取りが発生する可能性があります。これによりmdb_loadがクラッシュし、限定されたサービス拒否状態が発生する可能性があります。CVE-2026-22185

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-22185

medium Nessus プラグイン ID 282442

バージョン 1.14