Fedora 44:7zip(2026-4be7569210)

high Nessus プラグイン ID 321160

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-4be7569210 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- CVE-2026-48092 の修正:32 ビットビルドの情報漏洩
- CVE-2026-48095の修正:NTFS ハンドラーでの任意のコードの実行
- CVE-2026-48101 を修正:UEFI カプセルパーサーの情報漏洩
- CVE-2026-48102の修正:細工された UDF イメージによる情報漏洩と DoS
- CVE-2026-48103 を修正:WIM アーカイブハンドラーでの off-by-one バッファオーバーリード
- CVE-2026-48104の修正:SquashFS アーカイブハンドラーにおける初期化されていないヒープ読み取り
- CVE-2026-48111を修正:UEFI ファームウェアイメージパーサーの off-by-one OOB 読み取り
- CVE-2026-48112 を修正します:Ar ハンドラー BSD SYMDEF パーサーにおけるヒープベースのバッファオーバーリード

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。