Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libcaca はカラー ASCII アートライブラリです。0.99.beta20以前では、libcacaのキャンバスインポート機能の整数オーバーフローの脆弱性により、攻撃者がcaca形式の細工されたファイルを提供することで、制御されたヒープ領域外書き込み(ヒープオーバーフロー)を引き起こす可能性があります。ビルド構成とメモリアロケーターによっては、これによりメモリ破損やリモートコードの実行が引き起こされる可能性があります。これは CVE-2021-3410 と同じ脆弱性ですが、当時の修正は完全には正確ではありませんでした。コミット fb77acff9ba6bb01d53940da34fb10f20b156a23 はこの脆弱性を修正します。(CVE-2026-42046)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42046

high Nessus プラグイン ID 314738

バージョン 1.2