Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ClamAV の FSG ファイルフォーマットパーサーの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスのメモリ破損により、DoS 状態を引き起こしたり、その他の影響を拡大したりする可能性があります。この脆弱性は、スキャン中のFSGファイルのコンテンツの不適切な境界チェックによるもので、領域外のバッファ書き込みを引き起こす可能性があります。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスでClamAVによってスキャンされるFSGで圧縮されたポータブル実行可能コンテンツを含む細工されたファイルを送信する可能性があります。悪用に成功すると、攻撃者がClamAVスキャンプロセスを終了させ、影響を受けるソフトウェアでDoS状態を引き起こす可能性があります。(CVE-2026-20214)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-20214

high Nessus プラグイン ID 324789

バージョン 1.5