Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MapServer は、Web ベースの GIS アプリケーションを開発するためのシステムです。6.4.0から8.6.3以前まで、msSLDParseUserStyle は常に _SLDApplyRuleValues(psRule, psLayer, 1) を呼び出します。<ElseFilter/>を運ぶ<Rule>については、msSLDParseRule が 1 つのクラスを追加したと想定します。ルールにシンボライザー (構造的に有効な SLD) がない場合、msSLDParseRule はゼロを追加し、_SLDApplyRuleValues は _class[-1] のインデックス作成に至り、結果として NULL ポインターデリファレンスが発生します。WMS SLD_BODY= パラメーターによる 200 バイトの有効な形式の SLD は、これを発生させるのに十分であり、認証は必要ありません。この脆弱性は 8.6.3 で修正されました。(CVE-2026-45104)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45104

high Nessus プラグイン ID 318158

バージョン 1.3