Linux Distros のパッチ未適用の脆弱性: CVE-2026-106450

medium Nessus プラグイン ID 363804

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- yawkat LZ4 Java は、Java 用の LZ4 圧縮を提供します。1.11.4以前のnet.jpountz.lz4.LZ4FrameInputStream readHeader()は、最大ブロックサイズのフレームヘッダーが読み取られるたびに2つの新しい4MiBブロックバッファを割り当てます。デフォルトの連結フレームモードでは、多くの最小空のフレームを含む攻撃者の制御ストリームが、11入力バイトごとに約8MiBの割り当てをトリガーする可能性があります。ストリームは、CPU とガベージコレクション時間を消費する間、展開された出力を生成しないため、展開済みサイズの制限は問題を軽減しません。readSingleFrame モードは影響を受けません。この問題はバージョン 1.11.4 で修正されています。
(CVE-2026-106450)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://access.redhat.com/security/cve/cve-2026-106450

プラグインの詳細

深刻度: Medium

ID: 363804

ファイル名: unpatched_CVE_2026_106450.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/7

更新日: 2026/10/7

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus