Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Debian Linux - thorvg - Thor Vector Graphics(ThorVG)は、実稼働可能なベクターグラフィックエンジンです。バージョン 1.0.5 より前では、SvgLoader::run() の null ポインターデリファレンスにより、信頼できない SVG データを Picture::load() に渡す呼び出し元が、6 バイトのペイロードでプロセスをクラッシュさせる可能性があります。この問題には、バージョン 1.0.5 でパッチが適用されています。(CVE-2026-45729)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45729

medium Nessus プラグイン ID 318166

バージョン 1.1