Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pydicom は、DICOM ファイルを操作するための純粋な Python パッケージです。バージョン 2.0.0-rc.1 から 3.0.1 は、File-set root 外のパスに設定されたとき、悪意を持って細工された DICOMDIR ReferencedFileID を通じたパストラバーサルに対して脆弱です。 pydicom はパスが存在することを確認するためだけにパスを解決しますが、解決されたパスが File-set root の下に残ることは検証しません。copy()、write()、remove()+write(use_existing=True) などの、後続のパブリック FileSet 操作は、ファイル I/O 操作でこの未チェックのパスを使用します。
    これにより、任意のファイルの読み取り/コピー、および一部のフローではファイルセットルート外での移動/削除が可能になります。この問題はバージョン 3.0.2で修正されています。(CVE-2026-32711)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32711

high Nessus プラグイン ID 303276

バージョン 1.7