Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.6.5 より前の PDFio には、ダングリングポインターの脆弱性が辞書の文字列フォーマット関数にあり、文字列の値をコピーせずにドキュメント辞書のスタックローカルバッファへのポインターを保存します。
    マルチスレッドまたはプールリクエスト環境では、攻撃者または同時ユーザーが複数のリクエスト間でスタックメモリの再利用をトリガーし、一方の呼び出し元の辞書文字列値を別の呼び出し元のデータで警告なしで上書きすることで、クロステナントのドキュメントコンテンツの破損を引き起こす可能性があります。(CVE-2026-77220)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-77220

high Nessus プラグイン ID 338850

バージョン 1.4