Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Firebird は、オープンソースのリレーショナルデータベース管理システムです。 5.0.4、 4.0.7 、 3.0.14より前のバージョンでは、スライスパケットを逆シリアル化するとき、xdr_datum() 関数が、cstring 長がスライス記述子バインドに適合することを検証しません。これにより、割り当てられたバッファより長い cstring がオーバーフローを引き起こす可能性があります。認証されていない攻撃者がこれを悪用し、細工されたパケットをサーバーに送信して、クラッシュを引き起こしたり、その他のセキュリティに影響を与えたりする可能性があります。この問題は、バージョン 5.0.4、 4.0.7 、 3.0.14で修正されています。CVE-2026-33337

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33337

high Nessus プラグイン ID 307397

バージョン 1.2