Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Open CASCADE Technology (OCCT) V8_0_0_rc5のVRMLパーサー内のVrmlData_Scene::ReadLineにおけるスタックベースのアウトオブバウンド読み取り脆弱性により、攻撃者が作成したVRMLファイルを通じてサービス拒否(DDS)を引き起こすことが可能になります。この問題は、引用文字列エスケープハンドラが適切な境界チェックなしにptr[++anOffset]を使用しているため、固定サイズのスタックバッファの終わりを超えて読み取ることがあります。(CVE-2026-42480)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42480

medium Nessus プラグイン ID 311791

バージョン 1.5