Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - エフィヴァルの構成要素であるリベフィブートに欠陥が見つかった。libefibootのデバイスパスノードパーサーは、各ノードのLengthフィールドが少なくとも4バイトであることを検証できません。これはEFI(拡張可能なファームウェアインターフェース)デバイスパスノードヘッダーの最小サイズです。ローカルユーザーは特別に設計されたデバイスパスノードを提供することでこの脆弱性を悪用できます。これにより無限再帰が生じ、スタックの枯渇やプロセスクラッシュを引き起こし、サービス拒否(DoS)が発生します。(CVE-2026-6862)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-6862

medium Nessus プラグイン ID 309754

バージョン 1.9