リモートの Fedora 43 ホストには、FEDORA-2026-a9beec8485 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.4.6

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:2833-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この clamav の更新では、次の問題を修正します

    - CVE-2026-20213: PE ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270107) を引き起こす可能性があります。
    - CVE-2026-20214: FSG ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270085) を引き起こす可能性があります。
    - CVE-2026-20215: 7z ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270088) を引き起こす可能性があります。
    - CVE-2026-20216: InstallShield ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270089) を引き起こす可能性があります。
    - CVE-2026-20217: PESpin ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270091) を引き起こす可能性があります。
    - CVE-2026-20243: ALZ ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270092) を引き起こす可能性があります。
    - CVE-2026-20244: DMG ファイル形式のパーサーにより、認証されていないリモートの攻撃者が 32 ビットプラットフォームのみでサービス拒否 (DoS) を引き起こす可能性があります (bsc#1270106)。
    - CVE-2026-41676: rust-openssl:「Deriver:derive」および「PkeyCtxRef:derive」が OpenSSL 1.1.1 上のショートバッファをオーバーフローする可能性があります (bsc#1270138)。

    clamav の変更:

    - 1.5.3 への更新:

      * clamscan、clamdscan、および clamonacc の検疫アクションを強化し、安全でない検疫ディレクトリ構成下でコピー、移動、または削除されるファイルがリダイレクトされる可能性がある time-of-check/time-of-use 競合に対処しました。
      * 静的ライブラリの依存関係をリンクするときに libcurl v8.21.0 を使用した Linux ビルドを修正するため、必要な最小 CMake バージョンを 3.17 に引き上げました。
      * メタデータのプレクラススキャンが、最終的なスキャン判定の前に実行されるようになりました。
      * ClamOnAcc: 再帰的に除外されたパスが含まれるパスの子である場合に発生するエラーを修正。
      * ClamOnAcc: 2 つの監視対象パスが同じバケットで衝突した場合のハッシュバケットリストの破損を修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、Cisco Secure Endpointは複数の脆弱性の影響を受けます。

  - ClamAV の PE ファイルフォーマットパーサーの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスのメモリ破損により、DoS 状態を引き起こしたり、その他の拡大した影響を与えたりする可能性があります。この脆弱性は、スキャン中にPEファイルのコンテンツの境界検査が不適切なために発生します。これにより、領域外のバッファ書き込みが発生する可能性があります。攻撃者が、PEコンテンツを含む細工されたファイルを送信して、影響を受けるデバイスでClamAVによってスキャンさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がClamAVスキャンプロセスを終了させ、影響を受けるソフトウェアでDoS状態を引き起こす可能性があります。(CVE-2026-20213)

  - ClamAV の FSG ファイルフォーマットパーサーの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスのメモリ破損により、DoS 状態を引き起こしたり、その他の影響を拡大したりする可能性があります。この脆弱性は、スキャン中のFSGファイルのコンテンツの不適切な境界チェックによるもので、領域外のバッファ書き込みを引き起こす可能性があります。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスでClamAVによってスキャンされるFSGで圧縮されたポータブル実行可能コンテンツを含む細工されたファイルを送信する可能性があります。悪用に成功すると、攻撃者がClamAVスキャンプロセスを終了させ、影響を受けるソフトウェアでDoS状態を引き起こす可能性があります。(CVE-2026-20214)

  - ClamAV の 7z ファイルフォーマットパーサーの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスのメモリ破損により、DoS 状態を引き起こしたり、その他の拡大した影響を与えたりする可能性があります。この脆弱性は、スキャン中の7zファイルのコンテンツの不適切な境界チェックによるもので、領域外のバッファ書き込みを引き起こす可能性があります。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスでClamAVによってスキャンされる7zコンテンツを含む細工されたファイルを送信する可能性があります。悪用に成功すると、攻撃者がClamAVスキャンプロセスを終了させ、影響を受けるソフトウェアでDoS状態を引き起こす可能性があります。(CVE-2026-20215)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

リモートの Fedora 44 ホストには、FEDORA-2026-ecf6fe868f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.4.6

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8517-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    ClamAVが特定のPEファイルを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してClamAVをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-20213、 CVE-2026-20214、 CVE-2026-20217)

    ClamAVが特定の7zアーカイブファイルを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して ClamAV をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-20215)

    ClamAV が特定の InstallShield アーカイブの抽出限度を不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用してClamAVに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。(CVE-2026-20216)

    ClamAVが特定のALZアーカイブファイルを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して ClamAV をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-20243)

    ClamAVが特定のDMGファイルを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して ClamAV をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-20244)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2835-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この clamav の更新では、次の問題を修正します

    - CVE-2026-20213: PE ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270107) を引き起こす可能性があります。
    - CVE-2026-20214: FSG ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270085) を引き起こす可能性があります。
    - CVE-2026-20215: 7z ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270088) を引き起こす可能性があります。
    - CVE-2026-20216: InstallShield ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270089) を引き起こす可能性があります。
    - CVE-2026-20217: PESpin ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270091) を引き起こす可能性があります。
    - CVE-2026-20243: ALZ ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270092) を引き起こす可能性があります。
    - CVE-2026-20244: DMG ファイル形式のパーサーにより、認証されていないリモートの攻撃者が 32 ビットプラットフォームのみでサービス拒否 (DoS) を引き起こす可能性があります (bsc#1270106)。
    - CVE-2026-41676: rust-openssl:「Deriver:derive」および「PkeyCtxRef:derive」が OpenSSL 1.1.1 上のショートバッファをオーバーフローする可能性があります (bsc#1270138)。

    clamav の変更:

    - 1.5.3 への更新:

     * clamscan、clamdscan、および clamonacc の検疫アクションを強化し、安全でない検疫ディレクトリ構成下でコピー、移動、または削除されるファイルがリダイレクトされる可能性がある time-of-check/time-of-use 競合に対処しました。
     * 静的ライブラリの依存関係をリンクするときに libcurl v8.21.0 を使用した Linux ビルドを修正するため、必要な最小 CMake バージョンを 3.17 に引き上げました。
     * メタデータのプレクラススキャンが、最終的なスキャン判定の前に実行されるようになりました。
     * ClamOnAcc: 再帰的に除外されたパスが含まれるパスの子である場合に発生するエラーを修正。
     * ClamOnAcc: 2 つの監視対象パスが同じバケットで衝突した場合のハッシュバケットリストの破損を修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ClamAV の DMG ファイルフォーマットパーサーの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスのメモリ破損により、DoS 状態を引き起こしたり、その他の影響を拡大したりする可能性があります。この脆弱性は、スキャン中の DMG ファイルのコンテンツの不適切な境界検査によるもので、32 ビットプラットフォームでのみ整数オーバーフローを引き起こす可能性があります。DMGコンテンツを含む細工されたファイルを送信して、影響を受けるデバイスでClamAVによってスキャンされるようにすることで、攻撃者がこの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がClamAVスキャンプロセスを終了させ、影響を受けるソフトウェアでDoS状態を引き起こす可能性があります。(CVE-2026-20244)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21252-1 アドバイザリで言及されています。

    バージョン 1.5.3 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-20213: スキャン中の PE ファイルのコンテンツに対する不適切な境界チェックによる領域外書き込み (bsc#1270107)。
    - CVE-2026-20214: スキャン中の FSG ファイルのコンテンツに対する不適切な境界チェックによる領域外書き込み (bsc#1270085)。
    - CVE-2026-20215: スキャン中の 7z ファイルのコンテンツに対する不適切な境界チェックによる領域外書き込み (bsc#1270088)。
    - CVE-2026-20216: InstallShield ファイルスキャン中の一時リソースの不適切な処理によるサービス拒否 (bsc#1270089)。
    - CVE-2026-20217: スキャン中の PESpin ファイルのコンテンツに対する不適切な境界チェックによる領域外書き込み (bsc#1270091)。
    - CVE-2026-20243: スキャン中の ALZ ファイルのコンテンツに対する不適切な境界チェックによる領域外書き込み (bsc#1270092)。
    - CVE-2026-20244: スキャン中の DMG ファイルのコンテンツに対する不適切な境界チェックによる整数オーバーフローおよびサービス拒否 (bsc#1270106)。
    - CVE-2026-41676:「Deriver:derive」、「PkeyCtxRef:derive」および OpenSSL 1.1.1 を介したチェック欠落によるバッファオーバーフロー (bsc#1270138)。

    その他の更新およびバグ修正:

    - バージョン 1.5.3:
     * PESpin アンパッカーのクリーンアップパスにあるバグを修正しました。このバグにより、スキャン対象ファイルのバッファ内のポインターが解放され、スキャナーがクラッシュする可能性がありました。
     * PE リビルドサイズ計算の整数オーバーフローを修正しました。この問題は、不正な形式の Aspack パック済み PE ファイルによって発生し、ヒープバッファオーバーフロー書き込みにつながる可能性がありました。
     * InstallShield アーカイブ抽出制限のバイパスを修正しました。これにより、意図した量を大幅に超える一時データが書き込まれ、一時ストレージを使い果たす可能性がありました。
     * 不正な形式の PE ファイルのスキャン中にセクション配列の範囲外へ書き込む可能性がある FSG アンパッカーループアンダーフローを修正しました。
     * 不正な形式の ALZ アーカイブによってパニックが発生したり、スキャナーが中止されたり、想定されるスキャン制限処理がスキップされたりする可能性がある ALZ パーサーのサイズ処理のバグを修正しました。
     * 7z パーサーのサブストリーム数オーバーフローにより、パーサーメタデータ配列の割り当てが不足し、不正な形式のアーカイブの読み取り時に配列の範囲外へ書き込む可能性がある問題を修正しました。
     * 32 ビット DMG パーサーのサイズチェックを修正しました。これにより、短い mish ストライプテーブルが検証を通過し、32 ビットスキャナービルドがクラッシュする可能性がありました。
     * clamscan、clamdscan、および clamonacc の検疫アクションを強化し、安全でない検疫ディレクトリ構成下でコピー、移動、または削除されるファイルがリダイレクトされる可能性がある time-of-check/time-of-use 競合に対処しました。
     * Rust tar の依存関係をアップグレードして RUSTSEC-2026-0067 および RUSTSEC-2026-0068 アドバイザリを解決し、Rust openssl の依存関係をアップグレードして CVE-2026-41676 を解決しました。
     * 静的ライブラリの依存関係をリンクするときに libcurl v8.21.0 を使用した Linux ビルドを修正するため、必要な最小 CMake バージョンを 3.17 に引き上げました。
     * メタデータのプレクラススキャンが、最終的なスキャン判定の前に実行されるようになりました。
     * ClamOnAcc: 再帰的に除外されたパスが含まれるパスの子である場合に発生するエラーを修正。
     * ClamOnAcc: 2 つの監視対象パスが同じバケットで衝突した場合のハッシュバケットリストの破損を修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、2719a8da-c3f8-11f1-8da1-3497f65b111b のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ClamAV プロジェクトの報告:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2834-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この clamav の更新では、次の問題を修正します

    - CVE-2026-20213: PE ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270107) を引き起こす可能性があります。
    - CVE-2026-20214: FSG ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270085) を引き起こす可能性があります。
    - CVE-2026-20215: 7z ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270088) を引き起こす可能性があります。
    - CVE-2026-20216: InstallShield ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270089) を引き起こす可能性があります。
    - CVE-2026-20217: PESpin ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270091) を引き起こす可能性があります。
    - CVE-2026-20243: ALZ ファイルフォーマットパーサーにより、認証されていないリモートの攻撃者がサービス拒否 (bsc#1270092) を引き起こす可能性があります。
    - CVE-2026-20244: DMG ファイル形式のパーサーにより、認証されていないリモートの攻撃者が 32 ビットプラットフォームのみでサービス拒否 (DoS) を引き起こす可能性があります (bsc#1270106)。
    - CVE-2026-41676: rust-openssl:「Deriver:derive」および「PkeyCtxRef:derive」が OpenSSL 1.1.1 上のショートバッファをオーバーフローする可能性があります (bsc#1270138)。

    clamav の変更:

    - 1.5.3 への更新:

      * clamscan、clamdscan、および clamonacc の検疫アクションを強化し、安全でない検疫ディレクトリ構成下でコピー、移動、または削除されるファイルがリダイレクトされる可能性がある time-of-check/time-of-use 競合に対処しました。
      * 静的ライブラリの依存関係をリンクするときに libcurl v8.21.0 を使用した Linux ビルドを修正するため、必要な最小 CMake バージョンを 3.17 に引き上げました。
      * メタデータのプレクラススキャンが、最終的なスキャン判定の前に実行されるようになりました。
      * ClamOnAcc: 再帰的に除外されたパスが含まれるパスの子である場合に発生するエラーを修正。
      * ClamOnAcc: 2 つの監視対象パスが同じバケットで衝突した場合のハッシュバケットリストの破損を修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
334642	Fedora 43:clamav(2026-a9beec8485)	Nessus	Fedora Local Security Checks	2026/8/12	2026/8/21	high
326326	SUSE SLES12: clamav / clamav-devel / clamav-docs-html / clamav-milter / など (SUSE-SU-2026:2833-1)	Nessus	SuSE Local Security Checks	2026/7/10	2026/8/24	critical
324975	Cisco Secure Endpoint の複数の ClamAV DoS(cisco-sa-clamav-88cFYyxR)	Nessus	CISCO	2026/7/3	2026/8/24	high
334649	Fedora 44:clamav(2026-ecf6fe868f)	Nessus	Fedora Local Security Checks	2026/8/12	2026/8/21	high
325962	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS : ClamAV の脆弱性 (USN-8517-1)	Nessus	Ubuntu Local Security Checks	2026/7/9	2026/8/24	high
326324	SUSE SLED15: clamav / clamav-devel / clamav-docs-html / clamav-milter / など (SUSE-SU-2026:2835-1)	Nessus	SuSE Local Security Checks	2026/7/10	2026/8/24	critical
324764	Linux Distros のパッチ未適用の脆弱性: CVE-2026-20244	Nessus	Misc.	2026/7/2	2026/9/4	high
326031	openSUSE 16: clamav / clamav-devel / clamav-milter / libclamav12 / etc (openSUSE-SU-2026:21252-1)	Nessus	SuSE Local Security Checks	2026/7/9	2026/8/24	critical
364507	FreeBSD : clamav -- 複数の脆弱性 (2719a8da-c3f8-11f1-8da1-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/10/9	2026/10/12	high
326317	SUSE SLES15: clamav / clamav-devel / clamav-docs-html / clamav-milter / など (SUSE-SU-2026:2834-1)	Nessus	SuSE Local Security Checks	2026/7/10	2026/8/24	critical

検出

プラグインの検索

high

critical

high

high

high

critical

high

critical

high

critical