Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - calibre は、e ブックの表示、変換、編集、カタログ化を行うための、プラットフォームをまたがる電子ブックマネージャーです。 9.5.0より前の では、RocketBook.rbの入力プラグインsrc/calibre/ebooks/rb/reader.pyにあるパストラバーサルの脆弱性により、攻撃者が、ユーザーが開いたときに、calibre プロセスにより書き込み可能なパスに任意のファイルを書き込むことができます。または は、細工された .rb ファイルを変換します。これは、PDB リーダー用の CVE-2026-26065 で修正された同じバグクラスですが、RB リーダーには修正が適用されませんでした。この脆弱性は 9.5.0 で修正されました。(CVE-2026-30853)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-30853

high Nessus プラグイン ID 302264

バージョン 1.2