Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.13.0 より前の lrzsz には、長すぎる送信者指定のファイル名をパス名にコピーする際、 lrz receive ユーティリティの procheader() にヒープベースのバッファオーバーフローの脆弱性があります。悪意のある ZMODEM 送信者が、最大 8192 バイトのファイル名を供給し、パイプモードの sprintf() または strcpy() を介してバッファをオーバーフローさせ、ヒープメモリを破損し、lrz をクラッシュさせる可能性があります。(CVE-2026-105842)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-105842

medium Nessus プラグイン ID 363426

バージョン 1.2