リモートのDebian 11ホストには、DLA-4690アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4690-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2026年7月20日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:xz-utils バージョン:5.2.5-2.1~deb11u2 CVE ID: CVE-2026-34743 Debian バグ:1132497

    よく知られているデータ圧縮ユーティリティおよびライブラリである xz-utils に、潜在的なバッファオーバーフローがあることが判明しました。

    CVE-2026-34743

        lzma_index_decoder 関数を使用して、レコードを含まないインデックスをデコードすると、結果として生じるlzma_indexが、後続の lzma_index_append で過小なメモリの割り当てを行い、バッファオーバーフローが発生する状態に放置されました。

    Debian 11 bullseye では、この問題はバージョン 5.2.5-2.1~deb11u2 で修正されました。

    お使いの xz-utils パッケージをアップグレードすることを推奨します。

    xz-utils の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/xz-utils

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-4690:liblzma-dev - セキュリティ更新

medium Nessus プラグイン ID 328854

バージョン 1.2