Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Firebirdはオープンソースのリレーショナルデータベース管理システムです。5.0.4、4.0.7、3.0.14以前のバージョンでは、ClumpletReader::getClumpletSize()関数がWide型のクランプレットを解析する際にtotalLength値をオーバーフローし、無限ループを引き起こすことがあります。任意のテーブルでINSERT権限を持つ認証済みユーザーは、作成したバッチパラメータブロックを利用してサーバーに対してサービス拒否(DoS)を発生させることができます。この問題はバージョン 5.0.4、 4.0.7 、 3.0.14で修正されています。(CVE-2026-28214)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-28214

medium Nessus プラグイン ID 307404

バージョン 1.3