Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Lexborはウェブブラウザエンジンのライブラリです。2.7.0以前は、Lexborの Ed ISO2022JP エンコーダが反復間で一時的なサイズ変数をリセットしませんでした。ctx->buffer_used -= size で stale size = 3 の文は整数アンダーフローを引き起こし、 SIZE_MAX に巻き込まれます。その後、memcpyを負の長さで呼び出し、スタックからアウトオブバウンドを読み出し、ヒープにアウトオブバウンド書き込みを行います。ソースデータはDOMツリーの内容を通じて部分的に制御可能です。この脆弱性は 2.7.0 で修正されています。
    (CVE-2026-29078)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-29078

high Nessus プラグイン ID 302265

バージョン 1.3