Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pypdf は、無料のオープンソース pure-python PDF ライブラリです。6.18.1より前では、パディングされたデータを含む部分的に無効な形式の /FlateDecode ストリームを含む細工された PDF が、pypdf/filters.py に非効率的なバイト単位の展開を強制させる可能性があります。一方、以前の回復カウンターは、デコードに成功したバイトに対して進行できないため、ランタイムが長くなり、アプリケーションが利用不能になります。これは、無効な形式の FlateDecode リカバリ修正後の残りの問題です。この問題はバージョン 6.18.1 で修正されています。(CVE-2026-102997)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-102997

high Nessus プラグイン ID 359502

バージョン 1.3