Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.1.2 までの Blender 3.0.0には、領域外読み取りの脆弱性が含まれています。これにより、攻撃者が、SDNA ブロック内の悪意のある署名済みショートmember_index値のある細工された .blend ファイルを仕掛けることで、クラッシュを発生させたり、隣接するヒープメモリを読み取ったりする可能性があります。member_indexフィールドは、境界検証なしでsdna_expand_names()のsdna->members[]配列の配列インデックスとして使用され、割り当てられた範囲外の値が、後にstrlen()に渡される無効なポインターを生成する可能性があり、SIGSEGVクラッシュまたは意図しないヒープメモリ漏えいが発生します。(CVE-2026-60103)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-60103

medium Nessus プラグイン ID 326563

バージョン 1.4