Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.0.0 までの VideoLAN libdvdnav には、set_PTT に領域外読み取りの脆弱性があります。これにより、攻撃者は、アサートでのみチェックされる無効な JumpTT タイトル番号を提供することで、アプリケーションをクラッシュさせることができます。
    攻撃者がDVDまたはディスクイメージを作成し、そのFirst Playプログラムチェーンがタイトル0または特大の数字でJumpTTを発行し、ヒープタイトルテーブルを通り越して読み取り、プレーヤーをクラッシュさせる可能性があります。(CVE-2026-112058)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-112058

medium Nessus プラグイン ID 367168

バージョン 1.2