Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SAIL は、アニメーション、メタデータ、ICC プロファイルのサポートを持つ画像の読み込みと保存のためのクロスプラットフォームライブラリです。全てのバージョンは、XWD パーサーで bytes_per_line 値が使用されることによりヒープベースのバッファオーバーフローに対して脆弱になっています。os が読み取る値は io->strict_read() の読み取りサイズとしてファイルから直接読み取られ、宛先バッファの実際のサイズと比較されることはありません。攻撃者が任意の大きい bytes_per_line のある XWD ファイルを用意して、画像のピクセルに割り当てられたバッファヒープを超えて大規模な書き込み操作を引き起こす可能性があります。発表時点での、この問題に関する修正はありません。(CVE-2026-27168)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-27168

critical Nessus プラグイン ID 299722

バージョン 1.7