Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.5.4 までの uclouvain openjpeg で、脆弱性が特定されました。これは、src/lib/openjp2/pi.c ライブラリの関数opj_pi_initialise_encodeに影響を与えます。この操作により整数オーバーフローが発生します。
    攻撃はローカルで実施する必要があります。このエクスプロイトは一般に公開されており、悪用される可能性があります。パッチの識別子は839936aa33eb8899bbbd80fda02796bb65068951です。この問題に対処するパッチをインストールすることが推奨されています。(CVE-2026-6192)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-6192

medium Nessus プラグイン ID 306242

バージョン 1.16