Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コミット dd692d9 で修正されている 1.25.0 までの GNU Wget には、src/convert.c の html_quote_string() 関数にヒープバッファオーバーフローの脆弱性が含まれており、これによりリモートの攻撃者が、エンティティエンコーディングを必要とする大量の文字を持つ細工された HTML 属性を提供することで、メモリ破損を引き起こす可能性があります。サーバー指定の HTML 属性により、出力サイズの蓄積中に符号付き整数カウンターがオーバーフローし、その結果、過剰なサイズのヒープ割り当てと、その後のコピーフェーズのヒープバッファオーバーフローが発生します。(CVE-2026-58472)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-58472

medium Nessus プラグイン ID 325678

バージョン 1.6