Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CGAL libcgal CGAL-5.1.1 の Nef ポリゴン解析機能にコード実行の脆弱性が存在します。
    Nef_S2/SNC_io_parser.h SNC_io_parser::read_sloop() slh->incident_sface に oob 読み取りの脆弱性が存在します。攻撃者が悪意のある情報を入力してこの脆弱性を利用する可能性があります。
    (CVE-2020-35628)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

cgal で 4 つのセキュリティ問題が見つかりました。CGAL の Nef ポリゴン解析機能にコード実行の脆弱性が存在します。

CVE-2020-28601

Nef_2/PM_io_parser.h PM_io_parser: : read_vertex() Face_of[] OOB 読み取りに、oob 読み取りの脆弱性が存在します。攻撃者が悪意のある情報を入力してこの脆弱性を利用する可能性があります。

CVE-2020-28636

Nef_S2/SNC_io_parser.h SNC_io_parser: : read_sloop() slh->twin() に、oob 読み取りの脆弱性が存在します。攻撃者が悪意のある情報を入力してこの脆弱性を利用する可能性があります。

CVE-2020-35628

Nef_S2/SNC_io_parser.h SNC_io_parser: : read_sloop() slh->incident_sface に、oob 読み取りの脆弱性が存在します。攻撃者が悪意のある情報を入力してこの脆弱性を利用する可能性があります。

CVE-2020-35636

Nef_S2/SNC_io_parser.h SNC_io_parser: : read_sface() sfh->volume() に、oob 読み取りの脆弱性が存在します。攻撃者が悪意のある情報を入力してこの脆弱性を利用する可能性があります。

Debian 9 'Stretch' では、これらの問題はバージョン 4.9-1+deb9u1 で修正されています。

お使いの cgal パッケージをアップグレードすることを推奨します。

cgal の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: https://security-tracker.debian.org/tracker/cgal

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
259251	Linux Distros のパッチ未適用の脆弱性: CVE-2020-35628	Nessus	Misc.	2025/8/30	2025/8/30	critical
149261	Debian DLA-2649-1 : cgal セキュリテの更新	Nessus	Debian Local Security Checks	2021/5/5	2024/1/12	critical
168418	Debian DLA-3226-1: cgal - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/12/6	2025/1/22	critical

検出

プラグインの検索

critical

critical

critical