Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dompdf は、PHP 用の HTML から PDF へのコンバーターです。3.15以前のバージョンでは、悪意のある攻撃者がDompdfによるレンダリング用に無制限のコンテンツを提供できる場合、SVGレンダリング機能を利用して、データURIでエンコードされたSVGドキュメント内の画像参照を使用してPDFファイルをレンダリングするときにファイルシステム情報を漏えいする可能性があります。data-URI 埋め込み SVG 内の <image> 要素を使用することで、攻撃者が、href または xlink:href 属性を介して、他のファイルの埋め込みを試みる可能性があります。存在しないファイルを処理する場合 (例:
    file:///DOESNOTEXIST)、DOMPDF は、ファイルシステム上に実際に存在するファイルまたはディレクトリにアクセスする場合とは異なる動作をします。この問題はバージョン 3.16で修正されています。(CVE-2026-59943)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-59943

medium Nessus プラグイン ID 330629

バージョン 1.2