リモートホストにインストールされている aspell のバージョンは、0.60.6.1-22 より前です。したがって、ALAS2-2026-4022 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Aspell に欠陥が見つかりました。攻撃者がユーザーを誘導して、特別に細工された辞書ファイルを処理させることで、任意のコードを実行させたり、サービス拒否(DoS)を引き起こしたりする可能性があります。この問題は、読み取り専用の辞書ローダーでのバッファ容量チェック中に整数計算エラーが発生し、ヒープベースのバッファオーバーフローを引き起こすために発生します。(CVE-2026-103658)

    GNU Aspell prezip-bin には、prog/prezip.c のデコンプレッサーにヒープベースのバッファオーバーフローの脆弱性が含まれています。デコンプレッサーはバッファ領域を適切にチェックしないため、細工された圧縮ファイルがヒープ上で領域外の読み書き操作を引き起こす可能性があります。ユーザーを騙して悪意のある圧縮ファイルを prezip-bin で処理させる攻撃者が、メモリ破損を引き起こし、プロセスをクラッシュさせる可能性があります。



    この問題は、バージョン 0.60.8.3でリリースされるコミット15b188437f9e0192d4ac4472ad66a4e2f62a782fで修正されました。(CVE-2026-75818)

    GNU Aspellには、readonly_ws.cppのReadOnlyDict::load()に領域外読み取りの脆弱性があります。バイナリの.rwsディクショナリファイルをロードするとき、ファイルヘッダーからのオフセットフィールドをバイトインデックスとしてヒープバッファに使用し、その境界を検証せずに使用します。攻撃者が、ユーザーを騙して、 --master、 --dict-dir、または構成オプションを通じて提供された細工された辞書ファイルで aspell を実行させることで、これを発生させ、アプリケーションのクラッシュを介して、ヒープメモリの漏洩またはサービス拒否を引き起こす可能性があります。



    この問題は、バージョン 0.60.8.3 でリリースされるコミット 941953b25031bc9104e83f58e138a664b8dedc3f で修正されています。(CVE-2026-75819)

    GNU Aspellには、modules/speller/default/writable.cppのWritableDict::add()関数に整数切り捨ての脆弱性があります。個人の単語リストをロードする際、単語長が単一バイトとして保存されるため、長さが 256 の倍数の単語の場合は切り捨てが発生します。これにより、ヒープ破損が発生します。攻撃者がこれを悪用して、そのような単語を含む細工されたパーソナルワードリストで aspell をユーザーに実行させることで、サービス拒否を引き起こす可能性があります。



    この問題は、バージョン 0.60.8.3 でリリースされるコミット 782ce94e4dc71eaec4ee1bd945eb3b9c47c5387d で修正されています。(CVE-2026-75820)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8 ホストに、CIQ crlsa-2026_92615 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * aspell: aspell:細工された辞書ファイルによる任意のコードの実行(CVE-2026-103658)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-3275 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Aspell に欠陥が見つかりました。攻撃者がユーザーを誘導して、特別に細工された辞書ファイルを処理させることで、任意のコードを実行させたり、サービス拒否(DoS)を引き起こしたりする可能性があります。この問題は、読み取り専用の辞書ローダーでのバッファ容量チェック中に整数計算エラーが発生し、ヒープベースのバッファオーバーフローを引き起こすために発生します。(CVE-2026-103658)

    GNU Aspell prezip-bin には、prog/prezip.c のデコンプレッサーにヒープベースのバッファオーバーフローの脆弱性が含まれています。デコンプレッサーはバッファ領域を適切にチェックしないため、細工された圧縮ファイルがヒープ上で領域外の読み書き操作を引き起こす可能性があります。ユーザーを騙して悪意のある圧縮ファイルを prezip-bin で処理させる攻撃者が、メモリ破損を引き起こし、プロセスをクラッシュさせる可能性があります。



    この問題は、バージョン 0.60.8.3でリリースされるコミット15b188437f9e0192d4ac4472ad66a4e2f62a782fで修正されました。(CVE-2026-75818)

    GNU Aspellには、readonly_ws.cppのReadOnlyDict::load()に領域外読み取りの脆弱性があります。バイナリの.rwsディクショナリファイルをロードするとき、ファイルヘッダーからのオフセットフィールドをバイトインデックスとしてヒープバッファに使用し、その境界を検証せずに使用します。攻撃者が、ユーザーを騙して、 --master、 --dict-dir、または構成オプションを通じて提供された細工された辞書ファイルで aspell を実行させることで、これを発生させ、アプリケーションのクラッシュを介して、ヒープメモリの漏洩またはサービス拒否を引き起こす可能性があります。



    この問題は、バージョン 0.60.8.3 でリリースされるコミット 941953b25031bc9104e83f58e138a664b8dedc3f で修正されています。(CVE-2026-75819)

    GNU Aspellには、modules/speller/default/writable.cppのWritableDict::add()関数に整数切り捨ての脆弱性があります。個人の単語リストをロードする際、単語長が単一バイトとして保存されるため、長さが 256 の倍数の単語の場合は切り捨てが発生します。これにより、ヒープ破損が発生します。攻撃者がこれを悪用して、そのような単語を含む細工されたパーソナルワードリストで aspell をユーザーに実行させることで、サービス拒否を引き起こす可能性があります。



    この問題は、バージョン 0.60.8.3 でリリースされるコミット 782ce94e4dc71eaec4ee1bd945eb3b9c47c5387d で修正されています。(CVE-2026-75820)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2026:92615アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * aspell: aspell:細工された辞書ファイルによる任意のコードの実行(CVE-2026-103658)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2026-92458 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [12:0.60.8-9]
    - CVE-2026-103658 の修正をバックポートします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:92458 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GNU Aspell は、最終的に Ispell を置き換えるように設計されたスペルチェッカーです。ライブラリとして、または独立したスペルチェッカーとして使用できます。

    セキュリティ修正:

    * aspell: aspell:細工された辞書ファイルによる任意のコードの実行(CVE-2026-103658)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:92615 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GNU Aspell は、最終的に Ispell を置き換えるように設計されたスペルチェッカーです。ライブラリとして、または独立したスペルチェッカーとして使用できます。

    セキュリティ修正:

    * aspell: aspell:細工された辞書ファイルによる任意のコードの実行(CVE-2026-103658)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2026:92458アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * aspell: aspell:細工された辞書ファイルによる任意のコードの実行(CVE-2026-103658)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2026:92458アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * aspell: aspell:細工された辞書ファイルによる任意のコードの実行(CVE-2026-103658)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU Aspell 0.60.8.2 (最初の脆弱性のあるバージョンは不明)の読み取り専用辞書ローダーに、ヒープベースのバッファオーバーフロー書き込み(CWE-122)が含まれています。common/string.hpp の String::reserve() は、符号付き整数((int)s + 1)で容量チェックを計算します。このため、リクエストされたサイズの 0x7FFFFFFF は負にラップされ、バッキングバッファは成長されません。modules/speller/default/readonly_ws.cppのReadOnlyDict::load()は、検証されていない32ビットサイズのフィールドを.rwsディクショナリヘッダーからこのパスに渡すため、有効なエンディアンマーカー(12345678)とオーバーサイズの長さフィールド(例:lang_name_size = 0x7FFFFFFF)を持つ細工された.rwsファイルにより、攻撃者が制御するデータが、サイズの小さいヒープ割り当てを超えて領域外に書き込まれます。aspell ダンプマスター <file> などを介して、被害者に悪意のある辞書をロードさせる攻撃者が、ヒープメモリを破損させ、サービス拒否やコード実行を引き起こす可能性があります。b830b6e で修正され、リリース 0.60.8.3 で修正される予定です。(CVE-2026-103658)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

Rocky Linux 9ホストには、CIQ crlsa-2026_92458 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * aspell: aspell:細工された辞書ファイルによる任意のコードの実行(CVE-2026-103658)

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2026-92615 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [12:0.60.6.1-23]
    - CVE-2026-103658 の修正をバックポートします

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
371763	Amazon Linux 2:aspell(ALAS-2026-4022)	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	low
374508	Rocky Linux 8 [CIQ] セキュリティ更新:aspell / aspell-debuginfo / aspell-debugsource / aspell-devel(crlsa-2026_92615)	Nessus	Rocky Linux Local Security Checks	2026/10/31	2026/11/2	medium
371903	2023 年 Amazon Linux:aspell、aspell-devel(ALAS2023-2026-3275)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/25	low
374193	RockyLinux 8:aspell(RLSA-2026:92615)	Nessus	Rocky Linux Local Security Checks	2026/10/30	2026/11/2	medium
374270	Oracle Linux 9:aspell(ELSA-2026-92458)	Nessus	Oracle Linux Local Security Checks	2026/10/30	2026/11/2	medium
373931	RHEL 9:aspell(RHSA-2026:92458)	Nessus	Red Hat Local Security Checks	2026/10/30	2026/11/2	medium
373994	RHEL 8 : aspell (RHSA-2026:92615)	Nessus	Red Hat Local Security Checks	2026/10/30	2026/11/2	medium
374185	RockyLinux 9:aspell(RLSA-2026:92458)	Nessus	Rocky Linux Local Security Checks	2026/10/30	2026/11/2	medium
374282	AlmaLinux 9:aspell(ALSA-2026:92458)	Nessus	Alma Linux Local Security Checks	2026/10/30	2026/11/2	medium
369208	Linux Distros のパッチ未適用の脆弱性: CVE-2026-103658	Nessus	Misc.	2026/10/21	2026/11/3	medium
374512	Rocky Linux 9 [CIQ] セキュリティ更新:aspell / aspell-debuginfo / aspell-debugsource / aspell-devel(crlsa-2026_92458)	Nessus	Rocky Linux Local Security Checks	2026/10/31	2026/11/2	medium
374085	Oracle Linux 8:aspell(ELSA-2026-92615)	Nessus	Oracle Linux Local Security Checks	2026/10/30	2026/11/2	medium

検出

プラグインの検索

low

medium

low

medium

medium

medium

medium

medium

medium

medium

medium

medium