リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8868-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    LibreOffice が WMF イメージのインポートを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、LibreOfficeをクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。
    (CVE-2026-63272)

    LibreOffice が PDF ドキュメントのインポートを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、LibreOfficeをクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。
    (CVE-2026-63273、CVE-2026-63274)

    LibreOffice がドキュメントに埋め込まれた CFF フォントを不適切に処理することが判明しました。攻撃者がこの問題を利用して、LibreOfficeをクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。(CVE-2026-63275、 CVE-2026-63276)

    LibreOffice がパッケージ URL を不適切に検証していることが判明しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-63278)

    LibreOffice が PICT イメージのインポートを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、LibreOfficeをクラッシュさせてサービス拒否を引き起こしたり、秘密情報を取得したりする可能性があります。(CVE-2026-63279)

    LibreOfficeがGraphiteフォントアクションによる領域外書き込みを間違って軽減していることがわかりました。
    攻撃者がこの問題を利用して、LibreOfficeをクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。(CVE-2026-50593)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS/ 24.04 LTS/ 26.04 LTS:LibreOfficeの脆弱性(USN-8868-1)

medium Nessus プラグイン ID 363108

バージョン 1.2