Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FluidSynth は、SoundFont 2 仕様に基づくソフトウェアシンセサイザーです。2.2.4から2.5.6まで、synth.midi-channelsを16より上に設定すると、MIDIプレーヤーでインデックスを作成できる
    _fluid_player_t::channel_isplaying が固定サイズのヒープ割り当ての範囲外で引き起こされます。
    結果として生じる領域外読み取りと書き込みは、定義されていない動作を呼び出し、機密性、整合性、可用性を損なう可能性があります。安全でない状態はチャネルカウント構成自体によって作成されるため、細工されたMIDIファイルは必要ありません。synth.midi-channels をデフォルト値の 16 のままにしておくことで、脆弱なパスが回避されます。この問題はバージョン 2.5.6 で修正されています。(CVE-2026-61714)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-61714

high Nessus プラグイン ID 329708

バージョン 1.4