Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tnef に欠陥が見つかりました。攻撃者が、非圧縮のリッチテキスト形式(RTF)データを含む特別に細工されたファイルを提供することで、この脆弱性を悪用する可能性があります。アプリケーションが get_rtf_data_from_buf() でデータをコピーする前に入力バッファ境界を適切に検証できないため、割り当てられたメモリを超える読み取りが発生します。この欠陥により、アプリケーションがクラッシュしてサービス拒否(DoS)が引き起こされたり、抽出された出力ファイルに機密メモリコンテンツが漏洩したりする可能性があります。(CVE-2026-103678)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-103678

medium Nessus プラグイン ID 362562

バージョン 1.2