Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - セキュリティの脆弱性が、 6.7.5までのTelegram Desktopで検出されています。この脆弱性は、コンポーネント Bot API の Telegram/SourceFiles/boxes/url_auth_box.cpp ファイルの RequestButton 関数に影響します。
    引数login_urlの操作により、NULL ポインターデリファレンスが引き起こされます。リモートから攻撃を仕掛けることが可能です。この悪用は広く公開されており、悪用される可能性があります。この脆弱性の本当の存在については、疑問が続いています。バージョン 6.7.6 にアップグレードすることで、この問題を解決できます。影響を受けるコンポーネントをアップグレードすることをお勧めします。ベンダーは、異議申し立ての根拠を次のように述べています。説明されているシナリオは、セキュリティ問題または脆弱性につながらず、1 回限りのクラッシュのみ発生します。概説したシナリオでは、ターゲット ユーザーはアクティブなアクションを実行する必要がありますが、アプリが再起動された後は何の影響も生じません。(CVE-2026-7701)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-7701

medium Nessus プラグイン ID 327776

バージョン 1.4