Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.2.2までのHdrHistogramで脆弱性が検出されました。この問題の影響を受けるのは、機能組織です。src/main/java/org/HdrHistogram/AbstractHistogram.java ファイルの HdrHistogram.AbstractHistogram.decodeFromCompressedByteBuffer。引数 lengthOfCompressedContents の操作により、制御されないメモリ割り当てが発生します。この攻撃はローカルで実行される必要があります。このエクスプロイトは現在公開されており、悪用される可能性があります。プロジェクトは、問題レポートを通じて問題について早期に通知されましたが、まだ対応していません。(CVE-2026-14683)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-14683

medium Nessus プラグイン ID 325340

バージョン 1.4