リモートの Azure Linux 3.0 ホストにインストールされている CBL-Mariner Releases のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2026-23865 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 2.13.2 および 2.13.3 の Freetype ライブラリの tt_var_load_item_variation_store 関数の整数オーバーフローにより、OpenType 変数フォントの HVAR/VVAR/MVAR テーブルを解析する際に、領域外読み取り操作が発生する可能性があります。この問題はバージョン 2.14.2 で修正されています。(CVE-2026-23865)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新CBL-Mariner リリースCVE-2026-23865]

medium Nessus プラグイン ID 301814

バージョン 1.2