したがって、ALAS2023-2026-3195 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GNU Emacs に欠陥が見つかりました。メモリ破損の問題であるこの脆弱性は、Emacs が特別に細工された SVG(スケーラブル・ベクター・グラフィックス)CSS(Cascading Style Sheet)データを処理するときに発生します。ローカルユーザーがこれを悪用して、被害者を騙して悪意のある SVG ファイルを開かせ、サービス拒否(DoS)や情報漏洩を引き起こす可能性があります。(CVE-2026-6861)

    Emacs でコード実行の欠陥が見つかりました。これは 31.2 より前のバージョンに影響を与えます。Lisp 以外の言語バックエンドを使用する Flymake モードでは、構文チェックを実行しながら、編集したファイルから任意のコードが実行されます。Emacsを使用して信頼できないファイルを表示または編集すると、Emacsを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2026-96442)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : emacs、emacs-common、emacs-devel (ALAS2023-2026-3195)

high Nessus プラグイン ID 365235

バージョン 1.2