リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8517-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    ClamAVが特定のPEファイルを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してClamAVをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-20213、 CVE-2026-20214、 CVE-2026-20217)

    ClamAVが特定の7zアーカイブファイルを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して ClamAV をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-20215)

    ClamAV が特定の InstallShield アーカイブの抽出限度を不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用してClamAVに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。(CVE-2026-20216)

    ClamAVが特定のALZアーカイブファイルを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して ClamAV をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-20243)

    ClamAVが特定のDMGファイルを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して ClamAV をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-20244)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : ClamAV の脆弱性 (USN-8517-1)

high Nessus プラグイン ID 325962

バージョン 1.1