Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - musl libc 0.7.10 から 1.2.6で問題が見つかりました。非常に大きな配列の qsort 中に、スタックベースのメモリ破損が発生する可能性があります。これは、ダブルワードプリミティブの実装が不適切であるためです。要素の数は、約 700 万を超える必要があります。つまり、32 ビットプラットフォームでは 32 番目の Leonardo 番号 (または 64 ビットプラットフォームでは 64 番目の Leonardo 番号。これは実際的ではありません)。CVE-2026-40200

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40200

high Nessus プラグイン ID 307035

バージョン 1.4