リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:88164 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    SAC は、CSS1、CSS2、CSS3、およびその他の CSS 派生言語で動作することを目的としています。

    セキュリティ修正:

    * libreoffice:PDF インポートストリーム処理のヒープバッファオーバーフロー(CVE-2026-63274)

    * libreoffice:CFF から Type 1 へのフォント変換でのスタックバッファオーバーフロー(CVE-2026-63276)

    * libreoffice:CFF フォントヒント処理のスタックバッファオーバーフロー(CVE-2026-63275)

    * libreoffice: libreoffice: リモート Java データベースドライバー(CVE-2026-63277)を介した任意のコードの実行

    バグ修正と拡張機能:

    * [libbase] EOL Javaを使用する LibreOffice パッケージ(2026 年 11 月以降)(JIRA:RHEL-275415)

    * [flute] EOL Javaを使用する LibreOffice パッケージ(2026 年 11 月以降)(JIRA:RHEL-275416)

    * [libserializer] EOL Javaを使用する LibreOffice パッケージ(2026 年 11 月以降)(JIRA:RHEL-275417)

    * [libloader] EOL Javaを使用する LibreOffice パッケージ(2026 年 11 月以降)(JIRA:RHEL-275418)

    * [libformula] EOL Javaを使用する LibreOffice パッケージ(2026 年 11 月以降)(JIRA:RHEL-275419)

    * [librepository] EOL Javaを使用するLibreOfficeパッケージ(2026年11月以降)(JIRA:RHEL-275420)

    * [libfonts] EOL Javaを使用する LibreOffice パッケージ(2026 年 11 月以降)(JIRA:RHEL-275421)

    * [liblayout] EOL Javaを使用する LibreOffice パッケージ(2026 年 11 月以降)(JIRA:RHEL-275422)

    * [pentaho-libxml] EOL Javaを使用するLibreOfficeパッケージ(2026年11月以降)(JIRA:RHEL-275423)

    * [pentaho-reporting-flow-engine] EOL Javaを使用する LibreOffice パッケージ(2026 年 11 月以降)(JIRA:RHEL-275424)

    * [sac] EOL Javaを使用するLibreOfficeパッケージ(2026年11月以降)(JIRA:RHEL-277813)

    * [libreoffice] EOL Javaを使用するLibreOfficeパッケージ(2026年11月以降)(JIRA:RHEL-260518)

    * [RHEL 8.10] ベースレポートウィザードが、パッケージ化された Pentaho レポートエンジンで失敗します(JIRA:RHEL-286491)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8:flute、libbase、libfonts、libformula、liblayout、libloader、libreoffice、librepository、libserializer、pentaho-libxml、pentaho-reporting-flow-engine、sac(RHSA-2026:88164)

high Nessus プラグイン ID 370926

バージョン 1.1