Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7-Zip は、高い圧縮率を備えたファイル アーカイバーです。9.1826.00までのバージョンには、SquashFSアーカイブハンドラーに初期化されていないヒープ読み取りが含まれています。これは、まばらに入力されたインデックス配列によって引き起こされます。SquashFSハンドラーでは、_blockToNodeにはメタデータブロックごとに容量が割り当てられますが、inodeがブロック境界を越えるときにのみ入力されるため、多くのブロックにまたがる少数のinodeを持つ細工されたイメージでは、ほとんどのスロットが生のヒープコンテンツを保持します(基礎となるアロケーターはPODストレージをゼロ初期化しません)。OpenDir は、攻撃者の影響を受けた blockIndex(RootInode スーパーブロックフィールドから派生)を検索する際に、これらの初期化されていないスロットのうちの 2 つを読み取り、これらをバイナリ検索の左右の境界として渡します
    _nodesPos は、境界チェックなしで中点を逆参照します。結果の値が検索キーと一致する場合、返されたインデックスを使用して、そのフィールドがディレクトリ解析をさらにフィードする_nodesからフルノード構造を読み取り、ヒープレイアウトに依存し、確実にトリガーできない連鎖的な OOB 読み取りプリミティブを形成します。SquashFSハンドラーはストック7z.dllではデフォルトで有効になっており、ファイルを開く以外の相互作用なしでOpen()中に問題がトリガーされます。影響は、書き込みプリミティブなしによるワイルドポインターデリファレンスによるサービス拒否と潜在的なヒープ情報漏えいです。バージョン 26.01 ではこの問題が修正されています。(CVE-2026-48104)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48104

medium Nessus プラグイン ID 317776

バージョン 1.5