Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PoDoFoは、C++17 PDF操作ライブラリです。1.0.0から1.0.4以前まで、src/podofo/private/OpenSSLInternal_Ripped.cppのcompute_hash_to_sign()に二重解放の脆弱性があります。buf がすでに解放された後にEVP_DigestFinalが失敗すると、エラーラベルにより buf が 2 回目に解放され、ヒープ破損が発生します。この脆弱性は 1.0.4 で修正されました。(CVE-2026-44348)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44348

low Nessus プラグイン ID 316425

バージョン 1.3