Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7-Zip は、高い圧縮率を備えたファイル アーカイバーです。9.34 から 26.00 までのバージョンには、WIM (Windows Imaging) アーカイブ ハンドラーのセキュリティ記述子ルックアップに off-by-one ヒープ領域外読み取りが含まれています。CHandler::GetSecurity(CPP/7zip/Archive/Wim/WimHandler.cpp)では、イメージごとの SecurOffsets テーブルは numEntries + 1 の累積オフセットを保持しますが、チェック securityId >= SecurOffsets.Size() は securityId == numEntries を認め、関数は次に SecurOffsets[securityId + 1] を読み取り、ヒープ割り当て済み CRecordVector の末尾を越えて 1 つの UInt32 をフェッチします(operator[] で境界検査を実行しません)。securityId は、WIM メタデータ内の任意のディレクトリ エントリのオフセット +0xC で攻撃者によって制御され、ハンドラーは .wim、.swm、.esd、および .ppkg に登録され、ストック 7z.dll では既定で有効になっています。7zFM.exe の ListView はリスト中にすべてのアイテムに対して GetRawProp(kpidNtSecure) を呼び出すため、OOB は GUI でゼロクリックをトリガーし (ASan 確認)、7zz l -slt を伴う CLI リスト経由でも到達できます。OOB値は長さとして算術的にのみ消費され、攻撃者には表面化されないため、影響は強化アロケーターによるサービス拒否およびマイナーな情報漏えいに限定されます。書き込みプリミティブはありません。
    (CVE-2026-48103)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48103

high Nessus プラグイン ID 317912

バージョン 1.5