AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1793175419アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libical through 4.0.6 には、バックスラッシュで終わる入力をデコードする際に、src/libical/icalvalue.cのicalvalue_decode_ical_string()にヒープベースの領域外読み取りが含まれます。攻撃者が、エスケープされた iCalendar テキストを末尾のバックスラッシュで供給し、ループにターミネータを越えて読み取らせ、アプリケーションをクラッシュさせたり、隣接するヒープメモリを漏洩させたりする可能性があります。(CVE-2026-111269)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:libical / libical-devel / libical-glib / libical-glib-devel / etc(ALMALINUX9.6:CLSA-2026:1793175419)

medium Nessus プラグイン ID 373052

バージョン 1.1