Linux Distros のパッチ未適用の脆弱性: CVE-2026-73233

high Nessus プラグイン ID 334882

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- FreeCADは、無料のオープンソースマルチプラットフォーム3Dパラメトリックモデラーです。1.1.2の前は、src/Mod/Fem/Gui/TaskFemConstraintDisplacement.cpp の FEM DisplacementConstraint タスクダイアログは、Fem::ConstraintDisplacement オブジェクトの xDisplacementFormula、yDisplacementFormula、および zDisplacementFormula フィールドを TaskDlgFemConstraintDisplacement::accept() を介して Gui::Command::d oCommand に渡します。エスケープヘルパーは引用符を中立化しますがバックスラッシュは中立しません。これにより、被害者がダイアログを受け入れたときに、細工された式テキストによって生成された Python 文字列が終了し、FreeCAD プロセスの権限で任意の Python コードが実行される可能性があります。この問題はバージョン 1.1.2 で修正されています。
(CVE-2026-73233)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-73233

プラグインの詳細

深刻度: High

ID: 334882

ファイル名: unpatched_CVE_2026_73233.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/12

更新日: 2026/8/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus