リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8517-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    ClamAVが特定のPEファイルを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してClamAVをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-20213、 CVE-2026-20214、 CVE-2026-20217)

    ClamAVが特定の7zアーカイブファイルを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して ClamAV をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-20215)

    ClamAV が特定の InstallShield アーカイブの抽出限度を不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用してClamAVに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。(CVE-2026-20216)

    ClamAVが特定のALZアーカイブファイルを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して ClamAV をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-20243)

    ClamAVが特定のDMGファイルを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して ClamAV をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-20244)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : ClamAV の脆弱性 (USN-8517-1)

high Nessus プラグイン ID 325962

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 25, 2026, 5:40 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Exploit attributes ("Exploit available" set to "True") Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202608250540
バージョン 1.1 Jul 10, 2026, 10:18 AM New Plugin Feed: 202607101018