Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rsyslog はログ処理用の高速なシステムです。7.5.4から8.2606.0まで、plugins/mmpstrucdata/mmpstrucdata.c のオプションの mmpstrucdata プラグインの parseSD_PARAM 関数は、固定 pVal[32 * 1024] スタックバッファにRFC5424パラメーター値を格納し、宛先サイズを指定せずに parsePARAM_VALUE を呼び出します。リモートの認証されていない攻撃者が、細工された RFC5424 メッセージが mmpstrucdata を使用するアクションに到達した場合、MaxMessageSize が許可する場合に、そのバッファよりも大きな構造化データパラメーターを提供し、攻撃者が制御するスタック上書きを引き起こす可能性があります。プラグインをインストールして使用しない場合、または有効なメッセージサイズ制限が必要なしきい値を下回っているデプロイメントは、この問題の影響を受けません。実証された影響は、クラッシュとログ収集の中断です。コードの実行はデモンストレーションされません。
    この問題はバージョン 8.2606.0 で修正されています。(CVE-2026-61548)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-61548

high Nessus プラグイン ID 329553

バージョン 1.9