Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - lz4_flex はLZ4圧縮/解凍の純粋なRust実装です。バージョン 0.11.5 以降、 0.12.0では、無効なLZ4データを復凍すると、初期化されていないメモリや以前の復式操作から機密情報が漏れる可能性があります。ライブラリはLZ4のマッチコピー操作中にオフセット値を正しく検証できず、出力バッファからの境界外の読み込みを許しています。ブロックベースのAPI関数(「decompress_into」や「decompress_into_with_dict」など、「セーフデコード」が無効化された場合の他の機能)は影響を受けますが、すべてのフレームAPIは影響を受けません。その影響は、LZ4の入力が偽装されたものによって機密データや秘密が漏洩する可能性があることです。この問題はバージョン 0.11.6 とバージョン 0.12.1で修正されました。
    (CVE-2026-32829)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32829

high Nessus プラグイン ID 302815

バージョン 1.12