Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Libevent は、イベント通知ライブラリです。2.1.13および2.2.2-alphaより前では、evtag_unmarshal_header evtag_decode_intを使用して攻撃者が制御するuint32ペイロード長をデコードし、それをsigned intとして返すとき、libeventはevent_tagging.cで不適切な整数変換を行います。INT_MAXを超える値はマイナスになるか切り捨てられ、evtag_unmarshal_stringは変換された値を割り当てサイズ設定に使用して、ラップされた大きな割り当てリクエストとサービス拒否を生成する可能性があります。この問題は、バージョン 2.1.13 および 2.2.2-alpha で修正されています。(CVE-2026-63384)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63384

high Nessus プラグイン ID 338702

バージョン 1.7