リモートのDebian 11ホストには、dla-4544アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4544-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2026 年 4 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージntfs-3g バージョン 1:2017.3.23AR.3-4+deb11u5 CVE ID CVE-2026-40706


    Andrea Boccketti 氏が、FUSE 用の読み書き NTFS ドライバーである NTFS-3G のヒープベースのバッファオーバーフローを発見しました。ローカルユーザーは、ローカルルート権限昇格のためにこの欠陥を利用できます。


    Debian 11 Bullseyeでは、この問題はバージョン 1:2017.3.23AR.3-4+deb11u5で修正されています。

    お使いの ntfs-3g パッケージをアップグレードすることを推奨します。

    ntfs-3g の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/ntfs-3g

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-4544 : libntfs-3g883 - セキュリティ更新

high Nessus プラグイン ID 308347

バージョン 1.2

バージョン 1.1

バージョン 1.2 Apr 23, 2026, 10:40 AM CVSS metrics ("CVSSv3 score" set to 8.4) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H") Plugin Feed: 202604231040
バージョン 1.1 Apr 21, 2026, 9:37 PM New Plugin Feed: 202604212137