Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.5.18 以前の adm-zip は、操作された非圧縮サイズのヘッダーフィールドを持つ細工された ZIP ファイルによるサービス拒否に対して脆弱です。zipEntry.js 103 行目で、 Buffer.alloc(_centralHeader.size) は、実際の圧縮データサイズに対して検証したり、上限を課したりせずに、ZIP 中央ディレクトリヘッダーから宣言された非圧縮サイズに基づいてメモリを割り当てます。サイズ値は、境界検査なしでentryHeader.js行 266 のバイナリヘッダーから直接読み取られます。攻撃者が、~4GBの非圧縮サイズを宣言する~120バイトのZIPファイルを作成し、メモリ割り当て増幅率を3300万対1以上にする可能性があります。割り当てはCRC検証の前に行われるため、悪意のあるペイロードを早期に拒否することはできません。readFile()、readAsText()、extractEntryTo()、extractAllTo()、extractAllTo()、extractAllToAsync()、test()、entry.getData() のすべての抽出および読み取りメソッドが影響を受けます。adm-zip を介して信頼できない ZIP ファイルを受け入れるアプリケーションは、即座にプロセスクラッシュに脆弱です。(CVE-2026-39244)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-39244

high Nessus プラグイン ID 326975

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 25, 2026, 1:06 PM Detection (updated detection logic) Plugin Feed: 202607251306
バージョン 1.1 Jul 15, 2026, 3:14 PM New Plugin Feed: 202607151514