Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7-Zip は、高い圧縮率を備えたファイル アーカイバーです。9.34から26.00までのバージョンには、32ビットビルドのSquashFSフラグメントオフセット整数オーバーフローを介したヒープメモリ漏えいが含まれています。 SquashFS ReadBlock関数の32ビット整数オーバーフローにより、攻撃者が制御するノードが可能になります。オフセット値を使用してフラグメントバインドチェックをバイパスし、memcpyがキャッシュバッファに先行するヒープメモリを抽出されたファイルに読み込みます。この脆弱性は、size_tが 32 ビットの 7-Zip の 32 ビットビルドでのみ悪用可能であり、offsetInBlock + blockSize を追加することでモジュロ 2 をラップできます。64 ビットのビルドでは、加算が 64 ビットに昇格され、チェックによって入力が適切に拒否されます。バージョン 26.01 はこの問題を修正します。(CVE-2026-48092)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48092

high Nessus プラグイン ID 317794

バージョン 1.6