Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7-Zip は、高い圧縮率を備えたファイル アーカイバーです。9.18 から 26.00 までのバージョンには、7-Zip Ar ハンドラー BSD SYMDEF パーサーにヒープ領域外読み取りが含まれています。4バイトのヒープの領域外読み取りが7-ZipのUnix arアーカイブパーサーにあります。BSD スタイルの __ を解析する場合。SYMDEFシンボルテーブルで、ParseLibSymbols関数は、Get32を介してバッファサイズと等しい位置で32ビットのnamesSizeフィールドを読み取り、ヒープ割り当ての終わりを4バイト超えて読み取ります。これは、デフォルトのアロケーターで初期化されていないヒープデータを読み込みます。
    バージョン 26.01 はこの問題を修正します。(CVE-2026-48112)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48112

medium Nessus プラグイン ID 317897

バージョン 1.4