Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コミット bc5a890 より前の radare2 には、afsv/afsvj コマンドパスにコマンドインジェクションの脆弱性があり、細工された ELF バイナリが悪意のある r2 コマンドシーケンスを DWARF DW_TAG_formal_parameter 名として埋め込む可能性があります。攻撃者が、radare2 が aaa でバイナリを分析し、その後 afsvj を実行するときに実行される DWARF パラメーター名のシェルコマンドでバイナリを細工する可能性があります。これにより、pfq コマンド文字列のサニタイズされていないパラメーター補間を通じて、任意のシェルコマンド実行が可能になります。(CVE-2026-40527)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40527

high Nessus プラグイン ID 308165

バージョン 1.6