Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xdgmime に欠陥が見つかりました。ヒープベースのバッファオーバーフローは、
    ユーザーが書き込み可能なXDGデータの場所( $XDG_DATA_HOME/mime/magic パスなど)にある攻撃者が制御するMIME magicファイルが、MIMEタイプ検出を実行するアプリケーションによって(例:g_content_type_guess()を介して)解析されるとき、リトルエンディアンシステム上のxdgmimemagic.cファイルの_xdg_mime_magic_parse_magic_line())。バイトスワップを実行するときに、書き込み側の正しくないポインター計算により、2バイトの領域外書き込みが引き起こされ、その結果、アプリケーションがクラッシュしたり、メモリが破損したりする可能性があります。(CVE-2026-16118)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-16118

high Nessus プラグイン ID 327697

バージョン 1.4