リモート Azure Linux 3.0 ホストにインストールされている CBL-Mariner Releases のバージョンは、テスト済みバージョンより前です。したがって、CVE-2026-46598 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 特定の細工された入力に対して、「ed25519.PrivateKey」は無効な形式のワイヤバイトをキャストすることにより作成され、使用時にパニックを引き起こしました。(CVE-2026-46598)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新: CBL-Mariner Releases (CVE-2026-46598)

medium Nessus プラグイン ID 318145

バージョン 1.3