Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - simdjson 4.6.1 には、dom::p arser::p arse_unpadded() に 1 バイトの領域外読み取りの脆弱性があります。特別に細工された切り捨てられた JSON ドキュメント(その最終構造トークンがネスト化された配列またはオブジェクトを閉じる)により、入力バッファが使い果たされた後に json_iterator::walk_document() が buf[len] にアクセスする可能性があります。これにより、ヒープの領域外読み取りが発生し、アプリケーションが終了し、サービス拒否につながる可能性があります。
    (CVE-2026-88358)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-88358

medium Nessus プラグイン ID 350252

バージョン 1.4