Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 6.1.4 より前の rade2 には、PDB パーサーの print_gvars() 関数にコマンドインジェクションの脆弱性が含まれています。これにより、攻撃者が、PE セクションヘッダー名フィールドに改行バイトを埋め込むことで任意のコマンドを実行することが可能です。攻撃者が、特別に細工されたセクション名を持つ悪意のある PDB ファイルを作成して、idp コマンドがそのファイルを処理する際に実行される r2 コマンドを注入する可能性があります。CVE-2026-40499

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40499

high Nessus プラグイン ID 306749

バージョン 1.6