リモートの Fedora 42 ホストには、FEDORA-2026-0d79204363 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    0.12.11 への更新:CVE-2026-40489 のセキュリティ修正。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - editorconfig-core-c は、EditorConfig 解析をサポートするプラグインが使用する EditorConfig コアライブラリです。
    までのバージョン 0.12.10 には、ec_glob() にスタックベースのバッファオーバーフローがあり、これによって攻撃者が、特別に細工されたディレクトリ構造と .editorconfig ファイルを提供することで、libeditorconfig を使用してアプリケーションをクラッシュさせることができます。これは CVE-2023-0341の不完全な修正です。pcre_str バッファは 0.12.6 で保護されましたが、隣接する l_pattern[8194] スタックバッファは、同等の保護を受けませんでした。Ubuntu 24.04では、FORTIFY_SOURCE がオーバーフローを SIGABRT に変換しますDoS。バージョン 0.12.11 には更新された修正が含まれています。CVE-2026-40489

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-5f8f8d3024 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    0.12.11 への更新:CVE-2026-40489 のセキュリティ修正。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2731-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    editorconfig-core-c 用のこの更新は、次の問題を修正します:

    - CVE-2026-40489:「strcpy」の使用が不適切なために、スタックバッファオーバーフローにつながる可能性があります(bsc#1262131)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES16 /SLES_SAP16ホストには、 SUSE-SU-2026:22125-1 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    editorconfig-core-c 用のこの更新は、次の問題を修正します:

    - CVE-2026-40489:l_patternバッファオーバーフロー(bsc#1262131)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-4fb6f57673 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    0.12.11 への更新:CVE-2026-40489 のセキュリティ修正。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1642 のアドバイザリに記載されている脆弱性の影響を受けます。

    editorconfig-core-c は、EditorConfig 解析をサポートするプラグインによって使用するための EditorConfig コアライブラリです。
    0.12.10までのバージョンでは、ec_glob()にスタックベースのバッファオーバーフローがあり、攻撃者が特別に細工されたディレクトリ構造と.editorconfigファイルを提供することで、libeditorconfigを使用して任意のアプリケーションをクラッシュさせる可能性があります。これは CVE-2023-0341に対する不完全な修正です。pcre_str バッファは 0.12.6 で保護されましたが、隣接する l_pattern[8194] スタックバッファは同等の保護を受けませんでした。Ubuntu 24.04で、FORTIFY_SOURCE はオーバーフローを SIGABRT (DoS)に変換します。バージョン 0.12.11 には、更新された修正が含まれています。(CVE-2026-40489)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 / 25.10 / 26.04 の LTS ホストには、USN-8238-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    EditorConfig が特別に細工された構成ファイルを不適切に処理することが判明しました。ローカルの攻撃者がこの問題を悪用してEditorConfigをクラッシュさせ、サービス拒否を引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
317021	Fedora 42:editorconfig(2026-0d79204363)	Nessus	Fedora Local Security Checks	2026/5/27	2026/5/27	high
307457	Linux Distros のパッチ未適用の脆弱性: CVE-2026-40489	Nessus	Misc.	2026/4/18	2026/9/2	high
317024	Fedora 43:editorconfig(2026-5f8f8d3024)	Nessus	Fedora Local Security Checks	2026/5/27	2026/5/27	high
325029	SUSE SLED15 / SLES15 セキュリティ更新:editorconfig-core-c(SUSE-SU-2026:2731-1)	Nessus	SuSE Local Security Checks	2026/7/3	2026/7/3	high
321581	SUSE SLES16 セキュリティ更新:editorconfig-core-c(SUSE-SU-2026:22125-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/6/20	high
317014	Fedora 44:editorconfig(2026-4fb6f57673)	Nessus	Fedora Local Security Checks	2026/5/27	2026/5/27	high
315634	Amazon Linux 2023:editorconfig、editorconfig-devel、editorconfig-libs(ALAS2023-2026-1642)	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	high
313209	Ubuntu 24.04 LTS/ 25.10 / 26.04 LTS:EditorConfig の脆弱性(USN-8238-1)	Nessus	Ubuntu Local Security Checks	2026/5/8	2026/5/8	high

検出

プラグインの検索

high

high

high

high

high

high

high

high