Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OSPGのビンウォークで 2.4.3までのセキュリティ脆弱性が検出されました。この脆弱性は、WinCE Extraction Pluginのsrc/binwalk/plugins/winceextract.py sファイルの機能read_null_terminated_stringに影響を与えます。このような引数の操作self.file_name経路の通過につながります。攻撃は局所環境からのみ実行可能です。この脆弱性は公開されており、使用される可能性があります。プロジェクトメンテナーもこの問題を確認しています。パストラバーサル脆弱性の存在を認めます。しかし、Githubのリンクに記載されている通り、プロジェクトは終了しており、その結果、何の対応も期待できません。GitHubリポジトリでは、[u]sirや貢献者はbinwalk v3に移行すべきだと言われています。
    この脆弱性は、もはやメンテナンス担当者がサポートしていない製品にのみ影響します。(CVE-2026-7179)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-7179

medium Nessus プラグイン ID 311016

バージョン 1.6