Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Atril Document Viewer は、Linux 用の MATE デスクトップ環境のドキュメントリーダーです。1.26.3 より前のバージョンおよび 1.28.4 より前のバージョンに、ワンクリックでリモートコードが実行される脆弱性により、攻撃者がユーザーを騙して、悪意のある PDF ドキュメント内のリンクをクリックさせることで、ユーザーとして任意のコードを実行することが可能です。PDF は、有効な PDF であると同時に有効な ELF 共有ライブラリである多言語ファイルとしてパッケージ化することも可能です。これにより、攻撃はストック atril インストールの単一ファイル、シングルクリック、構成に依存しない RCE になります。根本的な原因は、「shell/ev-application.c:ev_spawn」であり、「g_shell_quote」を適用せずに攻撃者が制御する PDF リンク先フィールドからコマンドラインを構築します。次に、コマンドラインが「g_app_info_create_from_commandline」に渡されます。は、埋め込まれた「--gtk-module=PATH」を別の argv 要素に分割して、argv にシェル解析します。GTK は次に、init 中に「dlopen()」をパスに指定し、見つけた任意の「__attribute__((constructor))」を実行します。バージョン 1.26.3 および 1.28.4 には、この問題のパッチが含まれています。これは、 CVE-2023-51698 と同じ欠陥クラスです(「comics-document.c」での CBT「--checkpoint-action」インジェクション、 1.6.2 で修正済み)が、元のパッチが触れなかった異なるコードパス(「shell/ev-application.c」)にあります。(CVE-2026-46529)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46529

high Nessus プラグイン ID 315531

バージョン 1.18