Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Capstone は逆アセンブリフレームワークです。バージョン6.0.0-Alpha9より前では、CapstoneのWebAssemblyバックエンドは、パブリック「cs_disasm()」および「cs_disasm_iter()」APIを介して攻撃者が制御する生のWASM命令バイトを受け入れます。大きいが整形式の「br_table」命令の場合、WASM デコーダーは、幅の広いローカル変数に即時の長さを蓄積しますが、「uint16_t」命令サイズパスを通してこれを返します。エンコードされた命令長がちょうど 65,536 バイトの場合、サイズはゼロに折り返され、「cs_disasm()」が先に進むことなく同じ命令を繰り返しデコードする可能性があります。長さが大きい場合、「cs_disasm_iter()」は「br_table」ペイロードの中央に進み、後続の命令としてターゲットバイトをデコードします。これは可用性とパーサー整合性の問題です。バージョン 6.0.0-Alpha9 は、この問題にパッチを当てます。(CVE-2026-49263)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-49263

low Nessus プラグイン ID 335904

バージョン 1.3