Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - warmcat libwebsockets 4.5.0に脆弱性が見つかりました。影響を受けるのは、コンポーネント LECP CBOR Recording のファイル lib/misc/lecp.c の関数report_raw_cborです。この操作により、領域外書き込みが発生します。攻撃がリモートで起動される可能性があります。このエクスプロイトは公開されており、使用される可能性があります。パッチは「1d44554a1bb262db63ff4e240152a9deecd99054」として識別されます。この問題を解決するには、パッチを適用することをお勧めします。(CVE-2026-78161)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-78161

medium Nessus プラグイン ID 339301

バージョン 1.1