Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCP(Performance Co-Pilot)の「pmproxy」サービスに欠陥が見つかりました。リモートの攻撃者が、特別に細工されたリクエストを送信することで、「pmLogLoadInDom()」関数での脆弱性を悪用する可能性があります。これは、「pmproxy」サービスのクラッシュの原因となり、サービス拒否(DoS)につながる重要な境界チェックをバイパスします。さらに、この欠陥により、システムのメモリからの機密情報の漏洩が可能になる場合があります。
    (CVE-2026-16530)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-16530

medium Nessus プラグイン ID 330816

バージョン 1.9