Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.53.2 より前の SQLite には、FTS5 フルテキスト検索拡張にヒープベースのバッファオーバーフローの脆弱性があります。これにより攻撃者が、4 より小さい szLeaf 値を指定する悪意のある継続ページメタデータを細工されたデータベースに提供することで、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。攻撃者がfts5ChunkIterate()で整数アンダーフローを発生させ、FTS5 MATCHクエリ処理中に残りのバイトカウントを増加させ、SQLITE_ENABLE_FTS5でコンパイルされたアプリケーションで攻撃者が制御するデータのヒープバッファオーバーフローを引き起こす可能性があります。(CVE-2026-11824)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-11824

high Nessus プラグイン ID 320801

バージョン 1.5