AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1791810115アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 26.10.0までのPoppler0.42.0には、Decrypt::revision6Hash()にスタックベースのバッファオーバーフローが含まれており、AESV3/R6で暗号化されたPDFを開くときに、パスワードを制御する攻撃者がスタックメモリを上書きする可能性があります。
    攻撃者が、libpoppler、libpoppler-glib、または C++ API を使用するアプリケーションを通じて 127 バイトより長いパスワードを供給し、K1 および E バッファをオーバーフローさせ、プロセスをクラッシュさせたり、メモリを破損させたりする可能性があります。
    (CVE-2026-107705)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:poppler / poppler-cpp / poppler-cpp-devel / poppler-devel / etc(ALMALINUX9.6:CLSA-2026:1791810115)

high Nessus プラグイン ID 364714

依存が見つかりません