Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.3.1.2 までの zlib バージョンには、contrib/untgz の下にある untgz ユーティリティに、グローバルバッファオーバーフローが含まれます。脆弱性はスタンドアロンデモユーティリティに限定され、コア zlib 圧縮ライブラリには影響しません。ユーザーが過度に長いアーカイブ名をコマンドラインから指定して untgz コマンドを実行する際にこの欠陥が発生し、固定サイズのグローバルバッファで領域外書き込みが発生します。(CVE-2026-22184)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-22184

medium Nessus プラグイン ID 282443

バージョン 1.16