Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.3.1.2 から 1.3.2 までのバージョンの zlib には、古い外部バッファポインターを使用した非ブロッキング gzwrite() 操作を処理する際の gz_vacate() 関数に、ヒープバッファオーバーフローの脆弱性があります。攻撃者が、書き込みストール後に gzprintf() または gzvprintf() を呼び出すことでオーバーフローを発生させ、チェックされていない memmove() に内部入力バッファ境界を超えて書き込みを行わさせる可能性があります。(CVE-2026-85091)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-85091

high Nessus プラグイン ID 342781

バージョン 1.5