Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - base64.b64decode() または関連関数を呼び出す場合、処理する情報が他にあるかどうかに関わらず、最初のパディングされた quad に遭遇した後、デコードプロセスが停止します。これにより、他の実装では異なる方法で処理される可能性のあるデータが受け入れられます。base64 データのより厳格な処理を有効化するには、validate=True を使用します。CVE-2026-3446

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-3446

medium Nessus プラグイン ID 306042

バージョン 1.6