Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - o6 open62541 ca356b088ada7dee824d1b4acd07c1ff07ce242b で脆弱性が決定されました。影響を受けるのは、ファイル examples/custom_datatype/client_types_custom.c の関数UA_Client_getRemoteDataTypesです。
    操作の実行により、use-after-free が発生する可能性があります。ローカルホストで攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、悪用される可能性があります。プロジェクトは、これはセキュリティ脆弱性を報告する公式の方法ではないとして、問題報告を締めくくりました。(CVE-2026-18785)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-18785

medium Nessus プラグイン ID 332073

バージョン 1.4