Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - イズマでは使用後の無料(UAF)が可能でした。LZMADecompressor', 'bz2.BZ2Decompressor」と「gzip。メモリ割り当てが失敗し、『MemoryError』が発生し、復式インスタンスが再利用されたときにGzipFile'が発生します。このシナリオは、プロセスがメモリに圧力をかけられている場合に引き起こされることがあります。この修正は、この特定のエラー状況におけるポインタの不安定さを解消します。この脆弱性は、プログラムが復式中に「MemoryError」が発生した後でも複数の復式呼び出しにわたりデコンプレッサーインスタンスを再利用する場合のみ存在します。ヘルパー機能を使って「lzma.decompress()」「bz2.decompress()」「gzip.decompress()」などのデータをワンショットで解凍しても、新しい解圧インスタンスが1回の呼び出しに使用されるため影響を受けません。誤りの後に再利用されなければ、この利用も同様に脆弱ではありません。(CVE-2026-6100)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-6100

critical Nessus プラグイン ID 306244

バージョン 1.7