リモートホストにインストールされているlibsolvのバージョンは、 0.6.34-4より前です。したがって、ALAS2-2026-3338 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libsolv に欠陥が見つかりました。このヒープバッファオーバーフローは、「.solv」ファイル内の攻撃者が制御する圧縮データの展開中に、入力検証が不十分なために発生します。攻撃者が特別に細工された「.solv」ファイルを提供して、それが脆弱なアプリケーションによって処理されると、領域外メモリアクセスを引き起こす可能性があります。これにより、情報漏洩、プログラム実行の変更、またはサービス拒否が発生する可能性があります。(CVE-2026-48864)

    libsolv に欠陥が見つかりました。このヒープバッファオーバーフローの脆弱性は、被害者がrepo_add_solv関数で負のサイズの値を含む特別に細工された.solvファイルを処理するときに発生します。これにより、メモリ割り当てが過小になり、その後の領域外書き込みが発生します。攻撃者がこれを悪用して、サービス拒否(DoS)を引き起こす可能性があります。(CVE-2026-9149)

    libsolv に欠陥が見つかりました。このスタックベースのバッファオーバーフローの脆弱性は、特別に細工されたDebianリポジトリメタデータを処理するときに、libsolvのDebianメタデータパーサーで発生します。攻撃者が悪意のある SHA384 または SHA512 チェックサムタグを提供することによってこれを悪用し、影響を受けるシステムでメモリ破損やサービス拒否(DoS)を引き起こす可能性があります。(CVE-2026-9150)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2:libsolv、 --advisory ALAS2-2026-3338 (ALAS-2026-3338)

medium Nessus プラグイン ID 319816

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 12, 2026, 7:53 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202606121953
バージョン 1.1 Jun 9, 2026, 4:51 AM New Plugin Feed: 202606090451