Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Poppler の Splash バックエンドにサービス拒否の欠陥が見つかりました。int32 の境界に近づいているタイリングパターンのジオメトリを持つ細工された PDF により、SplashOutputDev::tilingPatternFill は、攻撃者が制御する繰り返しカウントを計算し、対応するメモリ割り当てなしでパターンフィルスキャンラインルーチンで過剰に長いループを発生させる可能性があります。攻撃者は、Poppler のスプラッシュバックエンドを介してレンダリングするアプリケーションに悪意のある PDF を提供することでこれを悪用し、長時間にわたってレンダリングプロセスで CPU を 100% 消費する可能性があります。(CVE-2026-93653)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93653

medium Nessus プラグイン ID 348227

バージョン 1.5