There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - libzvbi through 0.2.45 contains an out-of-bounds write vulnerability in the Teletext decoder that allows
    attackers to corrupt memory by supplying unvalidated DRCS pixel-mode values in X/28/3 packets. Attackers
    can send a crafted Teletext stream decoded via vbi_decode with every slot set to DRCS_MODE_6_5_4, causing
    convert_drcs to overflow chars[48][60] and crash the application. (CVE-2026-110654)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libzvbi through 在 0.2.45 圖文電視解碼器中包含越界寫入弱點，攻擊者可藉由在 X/28/3 封包中提供未經驗證的 DRCS 像素模式值來損毀記憶體。攻擊者可以發送通過vbi_decode解碼的特製圖文電視流，每個插槽都設置為DRCS_MODE_6_5_4，導致convert_drcs溢出字符[48][60]並使應用程序崩潰。（CVE-2026-110654）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libzvbi through 在 0.2.45 Teletext 解码器中包含一个越界写入漏洞，允许攻击者通过在 X/28/3 数据包中提供未经验证的 DRCS 像素模式值来损坏内存。攻击者可发送通过vbi_decode解码的特制 Teletext 流，并将每个插槽设置为 DRCS_MODE_6_5_4，从而造成convert_drcs溢出字符 [48][60] 并造成应用程序崩溃。（CVE-2026-110654）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 46 ホストには、FEDORA-2026-35bfa5085a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    zvbi-0.2.46-1.fc46 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 10 月 22 日木曜日 Xavier Bachelot <xavier@bachelot.org> - 0.2.46-1
    - 0.2.46 への更新 (RHBZ#2559223)
      - CVE-2026-11065 の修正（RHBZ#2552379）

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.2.45 までの libzvbi には、Teletext デコーダーに領域外書き込みの脆弱性があり、これにより攻撃者が、検証されていない DRCS ピクセルモード値を X/28/3 パケットで提供することでメモリを破損する可能性があります。攻撃者は、細工されたテレテキストストリームを、すべてのスロットが DRCS_MODE_6_5_4 に設定された状態で vbi_decode 経由で送信し、convert_drcsに文字オーバーフローを引き起こし[48][60]、アプリケーションをクラッシュさせる可能性があります。(CVE-2026-110654)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-eb3f957b9e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    0.2.46 に更新してください

    CVE-2026-110654 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-eb3f957b9e advisory.

    Update to 0.2.46

    Fixes CVE-2026-110654

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-055ec4753d advisory.

    Update to 0.2.46

    Fixes CVE-2026-110654

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-887bf17d25 advisory.

    Update to 0.2.46

    Fixes CVE-2026-110654

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 46 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-35bfa5085a advisory.

    Automatic update for zvbi-0.2.46-1.fc46.

    ##### **Changelog**

    ```
    * Thu Oct 22 2026 Xavier Bachelot <xavier@bachelot.org> - 0.2.46-1
    - Update to 0.2.46 (RHBZ#2559223)
      - Fixes CVE-2026-11065 (RHBZ#2552379)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libzvbi through 0.2.45 contains an out-of-bounds write vulnerability in the Teletext decoder that allows     attackers to corrupt memory by supplying unvalidated DRCS pixel-mode values in X/28/3 packets. Attackers     can send a crafted Teletext stream decoded via vbi_decode with every slot set to DRCS_MODE_6_5_4, causing     convert_drcs to overflow chars[48][60] and crash the application. (CVE-2026-110654)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
477724	Echo: zvbi: security update to 0.2.44-1+e1	Tenable Cloud Security	Echo Local Security Checks	2026/10/28	2026/10/28	medium
477724	Echo: zvbi: security update to 0.2.44-1+e1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/28	2026/10/28	medium
366883	Linux Distros 未修補弱點：CVE-2026-110654	Nessus	Misc.	2026/10/17	2026/10/30	medium
366883	Linux Distros 未修补的漏洞：CVE-2026-110654	Nessus	Misc.	2026/10/17	2026/10/30	medium
371600	Fedora 46:zvbi(2026-35bfa5085a)	Nessus	Fedora Local Security Checks	2026/10/23	2026/10/23	medium
366883	Linux Distros のパッチ未適用の脆弱性: CVE-2026-110654	Nessus	Misc.	2026/10/17	2026/10/30	medium
374653	Fedora 45:zvbi(2026-eb3f957b9e)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	medium
374653	Fedora 45 : zvbi (2026-eb3f957b9e)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	medium
375399	Fedora 44 : zvbi (2026-055ec4753d)	Nessus	Fedora Local Security Checks	2026/11/3	2026/11/3	medium
379983	Fedora 43 : zvbi (2026-887bf17d25)	Nessus	Fedora Local Security Checks	2026/11/13	2026/11/13	medium
371600	Fedora 46 : zvbi (2026-35bfa5085a)	Nessus	Fedora Local Security Checks	2026/10/23	2026/10/23	medium
366883	Linux Distros Unpatched Vulnerability : CVE-2026-110654	Nessus	Misc.	2026/10/17	2026/10/30	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium