CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792785441アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Poppler の Splash バックエンドに欠陥が見つかりました。リモートの攻撃者が、レンダリング時に「tilingPatternFill」関数で整数オーバーフローを引き起こす、悪意のある PDF ファイルを細工することにより、この脆弱性を悪用する可能性があります。このオーバーフローにより、ヒープメモリ割り当てが過小になり、その後の領域外書き込みが可能になります。悪用に成功すると、PDF を処理するアプリケーションのコンテキスト内で、任意のコードの実行、情報漏洩またはサービス拒否が発生する可能性があります。(CVE-2026-10118)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:poppler/poppler-cpp/poppler-cpp-devel/poppler-demos/など(CENTOS7:CLSA-2026:1792785441)

high Nessus プラグイン ID 372119

バージョン 1.1