リモート Azure Linux 3.0 ホストにインストールされている CBL-Mariner Releases のバージョンは、テスト済みバージョンより前です。したがって、CVE-2026-34743 のアドバイザリに記載されている脆弱性の影響を受けます。

  - XZ Utils は、汎用データ圧縮ライブラリとコマンドラインツールを提供します。バージョン 5.8.3より前では、lzma_index_decoder() を使用してレコードが含まれていないインデックスをデコードした場合、結果として生じる lzma_index は、その後の lzma_index_append() が過小なメモリを割り当てる状態になり、バッファオーバーフローが発生していました。この問題には、バージョン 5.8.3 でパッチが適用されています。(CVE-2026-34743)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新: CBL-Mariner Releases (CVE-2026-34743)

medium Nessus プラグイン ID 305980

バージョン 1.3