UNKNOWNCVE-2026-5121

Libarchive: libarchive: iso9660イメージ処理における整数オーバーフローによる任意のコード実行

プラットフォーム

linux

コンポーネント

libarchive

libarchiveに欠陥が見つかりました。32ビットシステムでは、zisofsブロックポインタ割り当てロジックに整数オーバーフローの脆弱性が存在します。リモートの攻撃者は、特別に細工されたISO9660イメージを提供することで、これを悪用し、ヒープバッファオーバーフローを引き起こす可能性があります。これにより、影響を受けるシステム上で任意のコードが実行される可能性があります。

修正方法

公式パッチはありません。回避策を確認するか、アップデートを監視してください。

依存関係を自動的に監視

新しい脆弱性がプロジェクトに影響を与えたときにアラートを受け取りましょう。

無料で始める