Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Colord は、高性能な色の操作と変換のための小さいながらも強力なツールです。2.9.4 より前は、src/colorModels/rgbString.ts、src/colorModels/hslString.ts、src/colorModels/hwbString.ts、src/colorModels/lchString.ts、および src/colorModels/cmykString.ts の同期 CSS カラー文字列マッチャーは、あいまいな数値正規表現([+-]?)を使用します\d*.?\d+)、無効な形式の入力が拒否されたときに、同じ桁が重複する修飾子間で二次に多くの方法で分割される可能性があります。リクエスト本文、JSONフィールド、またはアップロードされたスタイルシートなどを介して、無限の色文字列をcolord()、getFormat()、isEqual()、mix()、またはcontrast()に供給できる攻撃者が、マルチキロバイトのペイロードで処理スレッドをブロックする可能性があります。影響を受けるマッチャーは、parseRgbaString、parseHslaString、parseHwbaString、parseLchaString、parseCmykaString です。この問題はバージョン 2.9.4 で修正されています。(CVE-2026-85062)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-85062

medium Nessus プラグイン ID 342842

バージョン 1.3