Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Libevent は、イベント通知ライブラリです。2.1.13と2.2.2-alphaより前では、libeventは、evbuffer_pullupから最大5バイトをリクエストdecode_tag_internalするとき、libeventはevent_tagging.cの連続したevbuffer領域を超えて読み込む可能性がありますが、完全な論理バッファ長を使用して反復します。このため、6 バイトの無効な形式のタグを含むフラグメント化された evbuffer がプルアップウィンドウを超えて、領域外読み取りを発生させる可能性があります。これにより、攻撃者が制御するタグ付き RPC データをデコードするプロセスをクラッシュさせる可能性があります。この問題は、バージョン 2.1.13 および 2.2.2-alpha で修正されています。(CVE-2026-63383)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63383

high Nessus プラグイン ID 338636

バージョン 1.6