Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - lz4_flex は、LZ4 圧縮/展開の純粋な Rust 実装です。バージョン 0.11.5 以前、および 0.12.0では、無効な LZ4 データを展開すると、初期化されていないメモリまたは以前の展開操作から機密情報が漏洩する可能性があります。ライブラリは、LZ4 一致コピー操作中にオフセット値を適切に検証できないため、出力バッファからの領域外読み取りが可能になります。ブロックベースの API 関数「decompress_into」、「decompress_into_with_dict」、および「safe-decode」が無効の場合その他が影響を受けますが、すべてのフレーム API は影響を受けません。影響を受けるのは、細工されたまたは無効な形式の LZ4 入力を介した、機密データや秘密の漏洩の可能性です。この問題は、バージョン 0.11.6 および 0.12.1で修正されています。
    (CVE-2026-32829)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32829

high Nessus プラグイン ID 302815

バージョン 1.2