リモートの Fedora 44 ホストには、FEDORA-2026-4be7569210 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-48092 の修正:32 ビットビルドの情報漏洩
    - CVE-2026-48095の修正:NTFS ハンドラーでの任意のコードの実行
    - CVE-2026-48101 を修正:UEFI カプセルパーサーの情報漏洩
    - CVE-2026-48102の修正:細工された UDF イメージによる情報漏洩と DoS
    - CVE-2026-48103 を修正:WIM アーカイブハンドラーでの off-by-one バッファオーバーリード
    - CVE-2026-48104の修正:SquashFS アーカイブハンドラーにおける初期化されていないヒープ読み取り
    - CVE-2026-48111を修正:UEFI ファームウェアイメージパーサーの off-by-one OOB 読み取り
    - CVE-2026-48112 を修正します:Ar ハンドラー BSD SYMDEF パーサーにおけるヒープベースのバッファオーバーリード


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-f36864b408 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-48092 の修正:32 ビットビルドの情報漏洩
    - CVE-2026-48095の修正:NTFS ハンドラーでの任意のコードの実行
    - CVE-2026-48101 を修正:UEFI カプセルパーサーの情報漏洩
    - CVE-2026-48102の修正:細工された UDF イメージによる情報漏洩と DoS
    - CVE-2026-48103 を修正:WIM アーカイブハンドラーでの off-by-one バッファオーバーリード
    - CVE-2026-48104の修正:SquashFS アーカイブハンドラーにおける初期化されていないヒープ読み取り
    - CVE-2026-48111を修正:UEFI ファームウェアイメージパーサーの off-by-one OOB 読み取り
    - CVE-2026-48112 を修正します:Ar ハンドラー BSD SYMDEF パーサーにおけるヒープベースのバッファオーバーリード


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Windows ホストにインストールされている 7-Zip は、26.01 より前のバージョンです。したがって、脆弱性の影響を受けます。

  - NTFS アーカイブハンドラーにヒープバッファオーバーフローの脆弱性が存在します。CInStream::GetCuSize() 関数は、ClusterSizeLog >= 28 および CompressionUnit == 4 のときに未定義の動作に達する 32 ビットシフトを使用して圧縮ユニットバッファサイズを計算し、_inBuf を 1 バイトとして割り当てます。その後、ReadStream_FALSE は最大 256 MB の攻撃者が制御するデータをこのバッファに書き込み、vtable のハイジャックおよび任意のコードの実行を引き起こす可能性があります。(CVE-2026-48095)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1820 のアドバイザリに記載されている脆弱性の影響を受けます。

    NTFS 圧縮ストリームバッファ (GetCuSize シフト UB) での割り当て不足に起因する、ヒープバッファオーバーフローの脆弱性 (GHSL-2026-140) が 7-Zip バージョン 26.00 に存在し、攻撃者がこの問題を悪用して任意のコードを実行したり、アプリケーションのクラッシュを引き起こしたりする可能性があります。(CVE-2026-48095)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2696-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    7zip 用のこの更新では、次の問題を修正しています

    26.01 に更新:

    - CVE-2026-48092:ヒープメモリの漏洩による 32 ビットビルドの情報漏洩(bsc#1267858)。
    - CVE-2026-48095:NTFS圧縮ストリームバッファの割り当て不足によるヒープバッファオーバーフロー(bsc#1267421)。
    - CVE-2026-48101:UEFI カプセルパーサーの初期化されていないメモリによる情報漏洩(bsc#1267859)。
    - CVE-2026-48102:細工された UDF イメージによる情報漏洩とサービス拒否(bsc#1267860)。
    - CVE-2026-48103:off-by-one ヒープ領域外読み取り(bsc#1267861)。
    - CVE-2026-48104:SquashFS アーカイブハンドラーにおける初期化されていないヒープ読み取り(bsc#1267862)。
    - CVE-2026-48111:ParseDepedencyExpression 関数における off-by-one 領域外読み取り(bsc#1267863)。
    - CVE-2026-48112:BSD SYMDEF パーサーにおけるヒープ領域外読み取り(bsc#1267864)。

    変更：

     * Linux バージョンの 7-Zip は、huge page(2 MB ページ)を使用できます。7z/xz/LZMA/LZMA2 圧縮の圧縮速度を 10% 向上させることができます。
     * 新しい -spo[d|c|r] スイッチが、アーカイブ抽出の出力ディレクトリに対するパス生成モードを指定します。出力ディレクトリパスは、-o{dir_path}スイッチで指定されたパスと、アンパックされるアーカイブの名前から生成されます。
     -spod:Linux/Posix/macOSの場合:-o{dir_path}は、出力ディレクトリへの直接パスを指定します。{dir_path} の中のアスタリスク(*)文字は、アーカイブ名に置き換えられません。
     -spoc : 7-Zip は、-o{dir_path} で指定されたパスをアーカイブ名と連結して、出力ディレクトリへの最終的なパスを形成します。
     -spor : 7-Zip は、-o{dir_path} で指定されたパスのアスタリスク (*) 文字をアーカイブ名に置き換えます。
     これはデフォルトのオプションです。
     * ZIP、CPIO、RAR、UFD、QCOW、Compound のコードを改善。
     * 7-Zip File Manager:ファイルリストのソート順序を改善しました。
     ファイル名をセカンダリソートキーとして使用します:
     * 7-Zip File Manager:64 を超える CPU スレッドを搭載したシステムをサポートするためにベンチマークを改善しました。
     * バグ修正:7-Zip が、スパースファイルを含む TAR アーカイブを適切に抽出できませんでした

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4681アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4681-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2026年7月13日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:p7zip バージョン: 16.02+really26.01+dfsg-0+deb11u1 CVE ID: CVE-2026-48092 CVE-2026-48095 CVE-2026-48101 CVE-2026-48102 CVE-2026-48103 CVE-2026-48104 CVE-2026-48111 CVE-2026-48112

    複数のメモリ破損の脆弱性が、現在メンテナンスされていない 7-Zip の fork である p7zip で発見されました。p7zip 自体が複数のフォーマットを処理するファイルアーカイバーです。

    残念ながらこれらのセキュリティの脆弱性に対処するため、この更新では再び p7zip を最新の 7-Zip(現在 v26.01)に置き換えます。これは、p7zip と合理的に互換性があるように多少変更されています。

    CVE-2026-48092

        SquashFS フラグメントオフセットオーバーフロー

    CVE-2026-48095

        ヒープバッファの書き込みオーバーフロー

    CVE-2026-48101

        UEFI Capsule の初期化されていないヒープメモリの漏洩

    CVE-2026-48102

        UDF フィールド OOB 読み取り

    CVE-2026-48103

        WIM SecurityId OOB の読み取り

    CVE-2026-48104

        SquashFS BlockToNode の初期化されていないヒープ読み取り

    CVE-2026-48111

        UEFI DEPEX OOB 読み取り

    CVE-2026-48112

        AR SYMDEF OOB 読み取り

    Debian 11 bullseye では、これらの問題はバージョン 16.02+really26.01+dfsg-0+deb11u1 で修正されています。

    お使いのp7zipパッケージをアップグレードすることを推奨します。

    p7zipの詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください。
    https://security-tracker.debian.org/tracker/p7zip

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7-Zip は、高い圧縮率を備えたファイル アーカイバーです。26.00 以前のバージョンには、NTFS 圧縮ストリームバッファ(GetCuSize シフト UB)での割り当て不足によって発生するヒープバッファオーバーフローの脆弱性が含まれており、攻撃者が任意のコードを実行したり、アプリケーションをクラッシュしたりする可能性があります。
    NTFS ハンドラーの CInStream::GetCuSize() は、圧縮単位バッファ サイズを (UInt32)1 << (BlockSizeLog + CompressionUnit) として計算し、ClusterSizeLog >= 28 および CompressionUnit == 4 の細工された画像は指数を 32 に駆動しますが、これは定義されていない動作であり、x86/x64 で折りたたまれるため、_inBuf は 1 バイトとして割り当てられます。その後、ReadStream_FALSE は、攻撃者が制御するデータを 64 KB の反復で最大 256 MB の 1 バイトバッファに書き込みますが、CInStream オブジェクトは_inBuf後に 304 バイトしか残っていないため、その vtable ポインターは上書きされ、次にディスパッチされた呼び出しで vtable ハイジャックが達成されます。32 ビットのビルドでは、無条件にオーバーフローに達します。64 ビットでは、パラレルの 8 GB _outBuf割り当てが成功する必要があり、そうでなければサービス拒否に失敗します。NTFSハンドラーはストック7z.dllではデフォルトで有効になっており、オフセット3でNTFSを一致させる署名ベースのフォールバックを介して、抽出中またはテスト中にファイル拡張子に関係なく細工された画像を開きます。バージョン 26.01 ではこの問題が修正されています。(CVE-2026-48095)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
321160	Fedora 44:7zip(2026-4be7569210)	Nessus	Fedora Local Security Checks	2026/6/16	2026/6/16	high
321161	Fedora 43:7zip(2026-f36864b408)	Nessus	Fedora Local Security Checks	2026/6/16	2026/6/16	high
327608	7-Zip < 26.01 NTFS ヒープベースバッファオーバーフロー (GHSL-2026-140)	Nessus	Windows	2026/7/17	2026/7/20	high
319883	Amazon Linux 2023 : 7zip、7zip-reduced、7zip-standalone (ALAS2023-2026-1820)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	high
324876	SUSE SLED15 / SLES15 セキュリティ更新:7zip(SUSE-SU-2026:2696-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/2	high
326550	Debian dla-4681:p7zip - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/13	2026/7/13	high
317682	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48095	Nessus	Misc.	2026/5/29	2026/9/29	high

検出

プラグインの検索

high

high

high

high

high

high

high