Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Artifex MuPDF 中 1.28.5偵測到弱點，直到 。這會影響元件「簽章鎖定」之檔案 source/pdf/pdf-xref.c 的功能free_char_list。執行操作會導致雙重釋放。攻擊者可從遠端發起攻擊。此惡意利用現已公開且可能遭到利用。修補程式名為 3984925b660afb8a781ddf504021e91be1bc671e。若要修正此問題，建議部署修補程式。
    (CVE-2026-112036)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Artifex MuPDF 中 1.28.5检测到漏洞，直至 。这会影响组件 Signature Locking 的 source/pdf/pdf-xref.c 文件的函数free_char_list。执行操纵会导致双重释放。攻击可从远程发起。漏洞利用代码已公开披露，攻击者可能利用该漏洞发起攻击。 修补程序名为 3984925b660afb8a781ddf504021e91be1bc671e。若要修复此问题，建议部署修补程序。
    (CVE-2026-112036)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.28.5までのArtifex MuPDFで脆弱性が検出されました。これは、署名ロックコンポーネントのファイル source/pdf/pdf-xref.c の関数free_char_listに影響を与えます。操作を実行すると、二重解放が発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは現在公開されており、悪用される可能性があります。パッチの名前は3984925b660afb8a781ddf504021e91be1bc671eです。この問題を修正するには、パッチをデプロイすることをお勧めします。
    (CVE-2026-112036)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 46 ホストには、FEDORA-2026-70d51c6891 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    mupdf-1.28.2-4.fc46 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 10 月 23 日(金)Michael J Gruber <mjg@fedoraproject.org> - 1.28.2-4
    - CVE-2026-112036 を修正します (rhbz#2558213)

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-10ad8af11a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-112036 を修正します (rhbz#2558213)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was detected in Artifex MuPDF up to 1.28.5. This impacts the function free_char_list of     the file source/pdf/pdf-xref.c of the component Signature Locking. Performing a manipulation results in     double free. The attack may be initiated remotely. The exploit is now public and may be used. The patch is     named 3984925b660afb8a781ddf504021e91be1bc671e. To fix this issue, it is recommended to deploy a patch.
    (CVE-2026-112036)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 46 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-70d51c6891 advisory.

    Automatic update for mupdf-1.28.2-4.fc46.

    ##### **Changelog**

    ```
    * Fri Oct 23 2026 Michael J Gruber <mjg@fedoraproject.org> - 1.28.2-4
    - fix CVE-2026-112036 (rhbz#2558213)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-2fd016c93c advisory.

    fix CVE-2026-112036 (rhbz#2558213)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-10ad8af11a advisory.

    fix CVE-2026-112036 (rhbz#2558213)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-dd418bdfde advisory.

    fix CVE-2026-112036 (rhbz#2558213)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
367298	Linux Distros 未修補弱點：CVE-2026-112036	Nessus	Misc.	2026/10/19	2026/10/30	medium
367298	Linux Distros 未修补的漏洞：CVE-2026-112036	Nessus	Misc.	2026/10/19	2026/10/30	medium
367298	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112036	Nessus	Misc.	2026/10/19	2026/10/30	medium
371235	Fedora 46:mupdf(2026-70d51c6891)	Nessus	Fedora Local Security Checks	2026/10/23	2026/10/26	medium
371984	Fedora 44:mupdf(2026-10ad8af11a)	Nessus	Fedora Local Security Checks	2026/10/26	2026/10/27	medium
367298	Linux Distros Unpatched Vulnerability : CVE-2026-112036	Nessus	Misc.	2026/10/19	2026/10/30	medium
371235	Fedora 46 : mupdf (2026-70d51c6891)	Nessus	Fedora Local Security Checks	2026/10/23	2026/10/26	medium
374742	Fedora 43 : mupdf (2026-2fd016c93c)	Nessus	Fedora Local Security Checks	2026/11/1	2026/11/1	medium
371984	Fedora 44 : mupdf (2026-10ad8af11a)	Nessus	Fedora Local Security Checks	2026/10/26	2026/10/27	medium
374719	Fedora 45 : mupdf (2026-dd418bdfde)	Nessus	Fedora Local Security Checks	2026/11/1	2026/11/1	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium