Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - open62541:1.5.7 より前の 1.5.0 には、大きなカスタム構造定義に対して 16 ビット memSize フィールドをラップする UA_DataType_fromStructureDescription() の整数オーバーフローが含まれています。悪意のある OPC UA サーバーが UA_Client_getRemoteDataTypes() を介して DataType 定義を供給し、decodeBinaryStructure() にヒープオーバーフローを発生させ、クライアントをクラッシュさせたり、コード実行を可能にしたりする可能性があります。(CVE-2026-116014)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-116014

critical Nessus プラグイン ID 371814

バージョン 1.1