Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - [この CNA 情報レコードは複数の CVE に関連しており、テキストはどの側面/脆弱性がどの CVE に対応するかを説明しています。]libfsimage の iso9660 ドライバーのディレクトリおよび Rock Ridge / SUSP ウォークは、いくつかの長さを検証せずに攻撃者がコントロールするディスクフィールドから直接派生します: * ディレクトリループ自体は、適切なレコード長を想定しています。これは CVE-2026-42494です。※システム使用面積の計算がアンダーフローする場合がございます。これは CVE-2026-42495です。 * Rock Ridge 拡張ループは、適度な(内部の)レコード長を想定しています。これは CVE-2026-62423です。* Rock Ridge NM レコード処理では、エントリの長さが適切であると想定しています。これは CVE-2026-62424です。* Rock Ridge CEレコード処理は、適切なサイズとオフセットを前提としています。これは CVE-2026-62425です。(CVE-2026-62423)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-62423

medium Nessus プラグイン ID 330592

バージョン 1.3