Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過公用 msgpack_unpacker_reserve_buffer API 存取的 src/unpack.c 中的msgpack_unpacker_expand_buffer，會使用未核取的size_t加上要求的大小和已使用的數量來計算其新的緩衝區大小。加倍迴圈保護自己的乘法防止溢位，但迴圈條件中的加法是無防備的，因此接近SIZE_MAX的請求會換行：迴圈條件已經滿足，分配以較小的預換行大小執行，函數傳回true。呼叫端被告知要求的容量已保留，但未保留，因此要求長度的後續寫入會溢位堆積緩衝區。程式庫自己的 example/lib_buffer_unpack.c 示範了保留然後寫入模式，其防禦性判斷提示將容量與請求進行比較是在 NDEBUG 下編譯出來的。msgpack-c 自己的解碼進入點不會從不受信任的輸入中衍生出保留大小，因此要達到此目的，需要將受攻擊者影響的長度傳遞至保留 API 的整合，例如以長度為前綴的串流傳輸。（CVE-2026-72854）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过公共 msgpack_unpacker_reserve_buffer API 访问的 src/unpack.c 中的 msgpack_unpacker_expand_buffer 使用请求的大小和已使用的量的未经检查的size_t相加来计算其新的缓冲区大小。倍增循环保护其自身的乘法防止溢出，但循环条件中的加法不受保护，因此SIZE_MAX附近的请求封装：已满足循环条件，以较小的预封装大小执行分配，函数返回 true。调用程序被告知请求的容量已保留，但实际上并未保留，因此请求长度的后续写入会使堆缓冲区溢出。库自己的 example/lib_buffer_unpack.c 演示了先保留然后写入模式，其防御性断言将容量与请求进行比较是在 NDEBUG 下编译出来的。msgpack-c 自己的解码入口点不会从不受信任的输入派生保留大小，因此要达到这个目标，需要一个集成，将受攻击者影响的长度传递到保留 API，例如以长度为前缀的流传输。（CVE-2026-72854）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21768-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    msgpack-c 用のこの更新は、次の問題を修正します:

    リリース 7.0.2 への更新: 

    - CVE-2026-72854:msgpack_unpacker_expand_buffer での整数オーバーフローにより、失敗したサイズの小さい予約(bsc#1275911)が引き起こされます。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - パブリック msgpack_unpacker_reserve_buffer API を通じて到達した src/unpack.c のmsgpack_unpacker_expand_bufferは、リクエストされたサイズとすでに使用されている量を点検せずにsize_t足すことで、その新しいバッファサイズを計算します。ダブリングループはオーバーフローに対してそれ自体の乗算を保護しますが、ループ条件での加算は無防備であるため、SIZE_MAXに近いリクエストはラップされます:ループ条件はすでに満たされており、割り当ては小さなプレラップサイズで実行され、関数はtrueを返します。呼び出し元は、要求された容量が予約されていない場合でも、予約されていると告げられます。このため、要求された長さをその後書き込むと、ヒープバッファがオーバーフローします。ライブラリ独自の example/lib_buffer_unpack.c は、予約後書き込みのパターンを示しており、リクエストに対して容量を比較する防御アサートは NDEBUG でコンパイルされます。msgpack-c の独自のデコードエントリポイントは、信頼できない入力から予約サイズを導き出さないため、これに到達するには、長さプレフィックス付きストリーミングトランスポートなど、攻撃者が影響する長さを予約 API に渡す統合が必要です。(CVE-2026-72854)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:21768-1 advisory.

    This update for msgpack-c fixes the following issue:

    Update to release 7.0.2:

    - CVE-2026-72854: Integer Overflow in msgpack_unpacker_expand_buffer Causes a False-Success Undersized       Reservation (bsc#1275911).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - msgpack_unpacker_expand_buffer in src/unpack.c, reached through the public msgpack_unpacker_reserve_buffer     API, computes its new buffer size using an unchecked size_t addition of the requested size and the amount     already used. The doubling loop guards its own multiplication against overflow, but the addition in the     loop condition is unguarded, so a request near SIZE_MAX wraps: the loop condition is already satisfied,     the allocation is performed at the small pre-wrap size, and the function returns true. The caller is told     the requested capacity was reserved when it was not, so a subsequent write of the requested length     overflows the heap buffer. The library's own example/lib_buffer_unpack.c demonstrates the reserve-then-     write pattern, and its defensive assert comparing capacity against the request is compiled out under     NDEBUG. msgpack-c's own decode entry points do not derive the reservation size from untrusted input, so     reaching this requires an integration that passes an attacker-influenced length to the reservation API,     such as a length-prefixed streaming transport. (CVE-2026-72854)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
338639	Linux Distros 未修補弱點：CVE-2026-72854	Nessus	Misc.	2026/8/21	2026/11/11	medium
338639	Linux Distros 未修补的漏洞：CVE-2026-72854	Nessus	Misc.	2026/8/21	2026/11/11	medium
343951	openSUSE 16 セキュリティ更新:msgpack-c(openSUSE-SU-2026:21768-1)	Nessus	SuSE Local Security Checks	2026/9/9	2026/9/9	medium
338639	Linux Distros のパッチ未適用の脆弱性: CVE-2026-72854	Nessus	Misc.	2026/8/21	2026/11/11	medium
343951	openSUSE 16 Security Update : msgpack-c (openSUSE-SU-2026:21768-1)	Nessus	SuSE Local Security Checks	2026/9/9	2026/9/9	medium
338639	Linux Distros Unpatched Vulnerability : CVE-2026-72854	Nessus	Misc.	2026/8/21	2026/11/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium