Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibreOffice は、OOXML 形式(DOCX)のドキュメントをインポートできます。テキストボックス要素に対して遅延パーサーイベントを再生するとき、ヒープバッファオーバーフローが存在しました。ハンドラーオブジェクトは1つの型であると想定され、その型のフィールドレイアウトで書き込まれましたが、より小さなオブジェクトである可能性があるため、書き込みは割り当ての終わりを超えて着陸しました。修正済みバージョンでは、書き込みの前に型がチェックされます。(CVE-2026-6047)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-6047

medium Nessus プラグイン ID 321146

バージョン 1.8