Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.11.0 までの quickjs-ng quickjs で脆弱性が見つかりました。コンポーネントアトミック操作ハンドラーの quickjs.c ファイルの不明な関数が影響を受けます。この操作により、メモリ解放後使用 (Use After Free) が発生します。攻撃はリモートで実行できます。このエクスプロイトは現在公開されており、悪用される可能性があります。パッチは ea3e9d77454e8fc9cb3ef3c504e9c16af5a80141 として識別されます。この問題を解決するには、パッチを適用することが推奨されています。
    (CVE-2026-1144)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-1144

medium Nessus プラグイン ID 291610

バージョン 1.7