Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - michaelrsweet mxml 4.0.5/4.0.6 にセキュリティの脆弱性が検出されました。これは、mxml-file.c ファイルの関数mxml_load_dataに影響します。この操作により、メモリ解放後使用 (Use After Free) が発生します。攻撃はリモートで実行される可能性があります。この悪用は広く公開されており、悪用される可能性があります。プロジェクトは、問題レポートを通じて問題について早期に通知されましたが、まだ対応していません。(CVE-2026-112094)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-112094

medium Nessus プラグイン ID 367571

バージョン 1.6