Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LC2.2.0 までの LibreCAD libdxfrw( 2.2.1.5 までの LibreCAD)には、NUL 終端でないバッファで strlen を呼び出すことで発生するスタックベースの領域外読み取りの脆弱性が dwgReader18::readFileHeader() に含まれています。
    攻撃者が、復号化ヘッダーに NULL バイトがない、細工された AC1018、 AC1024 、あるいは AC1027 DWG ファイルを用意し、隣接するスタックメモリを読み取り、プロセスをクラッシュさせる可能性があります。(CVE-2026-110606)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-110606

medium Nessus プラグイン ID 366909

バージョン 1.2