Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - uutils coreutilsの分割ユーティリティの論理エラーにより、非UTF-8の接頭辞や接尾辞入力が付与されると出力ファイル名が破損します。この実装ではチャンクファイル名を構築する際に to_string_lossy() を利用し、無効なバイト列を自動的に UTF-8 置き換え文字(U+FFFD)に書き換えます。この動作は、生のパスネームバイトをそのまま保持するGNU分割とは異なる。UTF-8以外のエンコーディングを使用する環境では、この脆弱性により誤った名前のファイルが作成され、ファイル名の衝突、自動化の失敗、出力データの誤誘導が引き起こされる可能性があります。(CVE-2026-35375)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-35375

low Nessus プラグイン ID 309752

バージョン 1.4