CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1782142140アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.53.2 より前の SQLite には、FTS5 フルテキスト検索拡張にメモリ破損の脆弱性が含まれており、攻撃者が、細工されたデータベースに無効な形式の FTS5 ページデータを提供することで、プロセスクラッシュ、メモリ枯渇、または任意のコードの実行を引き起こす可能性があります。攻撃者は、攻撃者が制御するループ境界を介して fts5LeafSeek() で領域外読み取りを引き起こし、また、整数アンダーフローを引き起こす細工された継続ページを介して fts5ChunkIterate() でヒープバッファオーバーフロー書き込みを発生させる可能性があります。これは、悪意のあるデータベースに対して FTS5 MATCH クエリが実行された場合に悪用可能です。(CVE-2026-11822)

  - 3.53.2 より前の SQLite には、FTS5 フルテキスト検索拡張にヒープベースのバッファオーバーフローの脆弱性があります。これにより攻撃者が、4 より小さい szLeaf 値を指定する悪意のある継続ページメタデータを細工されたデータベースに提供することで、クラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。攻撃者がfts5ChunkIterate()で整数アンダーフローを発生させ、FTS5 MATCHクエリ処理中に残りのバイトカウントを増加させ、SQLITE_ENABLE_FTS5でコンパイルされたアプリケーションで攻撃者が制御するデータのヒープバッファオーバーフローを引き起こす可能性があります。(CVE-2026-11824)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:lemon/sqlite/sqlite-analyzer/sqlite-devel/sqlite-doc/etcの複数の脆弱性(CENTOS8.4:CLSA-2026:1782142140)

high Nessus プラグイン ID 361028