Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.2 までの Squirrel で欠陥が見つかっています。影響を受けるのは、ライブラリ sqstdlib/sqstdstring.cpp の関数validate_formatです。操作の実行により、スタックベースのバッファオーバーフローが発生する可能性があります。攻撃はローカルでのみ実行できます。このエクスプロイトは公開されており、悪用される可能性があります。プロジェクトは、問題レポートを通じて問題について早期に通知されましたが、まだ対応していません。(CVE-2026-8258)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-8258

medium Nessus プラグイン ID 314265

バージョン 1.2