Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Lexborはウェブブラウザエンジンのライブラリです。2.7.0以前は、LexborのHTMLフラグメントパーサーにタイプコンフォロイドの脆弱性が存在していました。ns = UNDEF の場合、未知要素構成子を用いてコメントが作成されます。コメントのデータは、安全でないキャストによって要素のフィールドに書き込まれ、qualified_nameフィールドが破損します。その破損した値は後にポインタとして使われ、ゼロページ付近で参照が解除されます。この脆弱性は 2.7.0 で修正されました。(CVE-2026-29079)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-29079

high Nessus プラグイン ID 310823

バージョン 1.5