Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.30.1 までの BusyBox で、脆弱性が見つかっています。この脆弱性は、コンポーネント FEATURE_WGET_TIMEOUT ハンドラーの networking/wget.c ファイルの不明なコードに影響を与えます。引数 -T のそのような操作は、null ポインターデリファレンスを引き起こします。この攻撃にアプローチするには、ローカルアクセスが必要です。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は、83a40bf7a93c8ac093d33ab452222dd5b9eb57ff です。この問題を修正するには、パッチを適用する必要があります。
    (CVE-2026-76014)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-76014

medium Nessus プラグイン ID 338078

バージョン 1.2