Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - LASzip through 3.5.0 在 laszip_read_header（） 中包含一個無效的釋放弱點，該弱點允許攻擊者透過截斷的可變長度記錄資料釋放未初始化的堆積指標。攻擊者可以提供具有誇大 VLR 計數的特製 LAS/LAZ 檔案，當透過 C API 開啟和破壞該檔案時，會導致進程崩潰並損壞堆積。（CVE-2026-110603）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LASzip through 3.5.0 在 laszip_read_header（） 中包含无效的释放漏洞，允许攻击者通过截断的变量长度记录数据释放未初始化的堆指针。攻击者可提供具有已膨胀 VLR 计数的构建 LAS/LAZ 文件，当通过 C API 打开并销毁该文件时，会导致进程崩溃并损坏堆。（CVE-2026-110603）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.5.0 までの LASzip には、laszip_read_header() の中に無効な解放脆弱性が含まれており、これにより攻撃者が、切り捨てられた可変長レコードデータを介して初期化されていないヒープポインターを解放することが可能です。攻撃者が、増大した VLR カウントを持つ細工された LAS/LAZ ファイルを用意し、C API を通じて開かれて破壊されると、プロセスをクラッシュさせ、ヒープを破損させる可能性があります。(CVE-2026-110603)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-820191aab4 advisory.

    Update to git a446a0c, fixes CVE-2026-110603.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - LASzip through 3.5.0 contains an invalid free vulnerability in laszip_read_header() that allows attackers     to free uninitialized heap pointers via truncated variable length record data. Attackers can supply a     crafted LAS/LAZ file with an inflated VLR count that, when opened and destroyed through the C API, crashes     the process and corrupts the heap. (CVE-2026-110603)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
366816	Linux Distros 未修補弱點：CVE-2026-110603	Nessus	Misc.	2026/10/17	2026/10/30	medium
366816	Linux Distros 未修补的漏洞：CVE-2026-110603	Nessus	Misc.	2026/10/17	2026/10/30	medium
366816	Linux Distros のパッチ未適用の脆弱性: CVE-2026-110603	Nessus	Misc.	2026/10/17	2026/10/30	medium
376304	Fedora 45 : laszip (2026-820191aab4)	Nessus	Fedora Local Security Checks	2026/11/5	2026/11/5	medium
366816	Linux Distros Unpatched Vulnerability : CVE-2026-110603	Nessus	Misc.	2026/10/17	2026/10/30	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium