Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OFFIS DCMTK の 3.7.0 以前のバージョンにセキュリティ上の欠陥が発見されました。これは、storescp コンポーネントの dcmnet/apps/storescp.cc ファイルにある executeOnReception / executeOnEndOfStudy 関数に影響します。
    操作を実行すると、OS コマンドインジェクションが発生します。攻撃がリモートに悪用される可能性があります。
    パッチ名は edbb085e45788dccaf0e64d71534cfca925784b8 です。この問題を修正するには、パッチを適用することが推奨されます。(CVE-2026-5663)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-5663

medium Nessus プラグイン ID 305109

バージョン 1.8