Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pypdf は、無料のオープンソース pure-python PDF ライブラリです。バージョン 6.6.0より前では、pypdf で、大きな /Size 値が指定されており、/Root オブジェクトが欠落している場合、長いランタイムが発生する可能性があります。攻撃者がこの脆弱性を利用して PDF を作成し、実際には無効なファイルに対して長いランタイムを引き起こす可能性があります。これは、かなり大きい /Size 値を使用して、トレイラーで /Root エントリを省略することで引き起こされます。非厳密読み取りモードのみが影響を受けます。この問題には、バージョン 6.6.0 でパッチが適用されています。(CVE-2026-22690)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-22690

medium Nessus プラグイン ID 282554

バージョン 1.11