リモートの Azure Linux 3.0 ホストにインストールされている CBL-Mariner Releases のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2026-23865 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 2.13.2 および 2.13.3 の Freetype ライブラリの tt_var_load_item_variation_store 関数の整数オーバーフローにより、OpenType 変数フォントの HVAR/VVAR/MVAR テーブルを解析する際に、領域外読み取り操作が発生する可能性があります。この問題はバージョン 2.14.2 で修正されています。(CVE-2026-23865)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新CBL-Mariner リリースCVE-2026-23865]

medium Nessus プラグイン ID 301814

バージョン 1.2

バージョン 1.1

バージョン 1.2 Apr 1, 2026, 4:53 PM Detection (updated detection logic) Plugin Feed: 202604011653
バージョン 1.1 Mar 11, 2026, 10:59 PM New Plugin Feed: 202603112259