Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU Aspellには、readonly_ws.cppのReadOnlyDict::load()に領域外読み取りの脆弱性が含まれています。バイナリの.rwsディクショナリファイルをロードするとき、ファイルヘッダーからのオフセットフィールドをバイトインデックスとしてヒープバッファに使用し、その境界を検証せずに使用します。攻撃者が、ユーザーを騙して、 --master、 --dict-dir、または構成オプションを通じて提供された細工された辞書ファイルで aspell を実行させることで、これを発生させ、アプリケーションのクラッシュを介して、ヒープメモリの漏洩またはサービス拒否を引き起こす可能性があります。この問題は、バージョン 0.60.8.3 でリリースされるコミット 941953b25031bc9104e83f58e138a664b8dedc3f で修正されています。
    (CVE-2026-75819)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-75819

low Nessus プラグイン ID 363225

バージョン 1.2