リモートのDebian 11ホストには、dla-4577アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4577-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2026年5月11日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:p7zip-rar バージョン: 16.02+really25.00+ds-0+deb11u1 CVE ID: CVE-2025-53816 Debian バグ:1109494

    GitHub Security Lab の Jaroslav Lobaevski 氏は、p7zip の RAR モジュールにメモリ破損の脆弱性があることを発見しました。p7zip は、現在メンテナンスされていない 7-Zip の fork であり、複数のフォーマットを処理するファイルアーカイバーです。任意のコード実行につながる可能性は低いですが、サービス拒否につながる可能性があります。

    残念ながらこの脆弱性に対処し、新しい p7zip パッケージ(DLA-4576-1)との互換性を維持するため、この更新では、p7zip コードベースを 7-Zip v25(現在は GNU/Linux をネイティブにサポート)に置き換え、p7zip と合理的に互換性があるように多少変更されています。

    Debian 11 bullseye では、この問題はバージョン 16.02+really25.00+ds-0+deb11u1 で修正されました。

    p7zip-rar パッケージをアップグレードすることを推奨します。

    p7zip-rarの詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください。
    https://security-tracker.debian.org/tracker/p7zip-rar

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-4577:p7zip-rar - セキュリティ更新プログラム

medium Nessus プラグイン ID 314236

バージョン 1.1