Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pypdf は、無料のオープンソース pure-python PDF ライブラリです。6.18.1以前では、細工された PDF が異常に大きなソースコードまたは宛先文字列のトークンをフォント /ToUnicode マッピングに配置する可能性があります。これにより、テキスト抽出などの操作中に pypdf/_cmap.py parse_bfchar がデコードして大きすぎる値を保持し、過剰なメモリを消費します。これは、以前の /ToUnicode リソース消費修正の 2 回目のフォローアップであり、残りのトークン長パスに制限されています。この問題はバージョン 6.18.1 で修正されています。(CVE-2026-102995)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-102995

high Nessus プラグイン ID 359490

バージョン 1.2