Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU C ライブラリのバージョン 2.45 以前の「fopen」関数にあるモード引数の「ccs=」構文拡張に効果的な空の文字列を渡すと、この関数へのモード文字列入力が攻撃者の制御下にある場合、ヒープバッファオーバーフローが発生する可能性があります。この使用パターンは、一般的な GNU/Linux ディストリビューションのアプリケーションには見られず、「ccs」に対するユーザー指定の値を処理するアプリケーションは、検証なしにそれらを渡すべきではありません。(CVE-2026-18374)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-18374

medium Nessus プラグイン ID 341149

バージョン 1.6