Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 将超长的发送方提供的文件名复制到 Pathname 时，lrzsz 之前 0.13.0 在 lrz receive 实用工具的 procheader（） 中包含一个基于堆的缓冲区溢出漏洞。恶意的 ZMODEM 发送者可提供长达 8192 字节的文件名，从而在管道模式下通过 sprintf（） 或 strcpy（） 使缓冲区溢出，从而损坏堆内存并导致 lrz 崩溃。（CVE-2026-105842）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - lrzsz 之前 0.13.0 在 lrz 接收公用程式的 procheader（） 中包含將過長的寄件者提供的檔案名稱複製到 Pathname 時的堆積型緩衝區溢位弱點。惡意 ZMODEM 寄件者可提供最多 8192 位元組的檔案名，透過管道模式下的 sprintf（） 或 strcpy（） 使緩衝區溢位，以損毀堆積記憶體並損毀 lrz。（CVE-2026-105842）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.13.0 より前の lrzsz には、長すぎる送信者指定のファイル名をパス名にコピーする際、 lrz receive ユーティリティの procheader() にヒープベースのバッファオーバーフローの脆弱性があります。悪意のある ZMODEM 送信者が、最大 8192 バイトのファイル名を供給し、パイプモードの sprintf() または strcpy() を介してバッファをオーバーフローさせ、ヒープメモリを破損し、lrz をクラッシュさせる可能性があります。(CVE-2026-105842)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - lrzsz before 0.13.0 contains a heap-based buffer overflow vulnerability in procheader() of the lrz receive     utility when copying overlong sender-supplied filenames into Pathname. Malicious ZMODEM senders can supply     filenames up to 8192 bytes, overflowing the buffer via sprintf() in pipe mode or strcpy() to corrupt heap     memory and crash lrz. (CVE-2026-105842)

Note that Nessus relies on the presence of the package as reported by the vendor.

The AlmaLinux 9.2 host has a package installed that is affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1792053113 advisory.

  - lrzsz before 0.13.0 contains a path traversal vulnerability in the lrz receive utility's restricted mode     that allows malicious ZMODEM senders to write files outside the current directory using absolute     pathnames. Because checkpath() in src/lrz.c only rejects '../' sequences unless built with --enable-     pubdir, attackers can send files named with absolute paths to overwrite any file writable by the receiving     user. (CVE-2026-105840)

  - lrzsz before 0.13.0 contains an OS command injection vulnerability in the lrz receive utility's pipe mode     that allows remote senders to execute commands by supplying crafted filenames. When lrz runs under a     suffixed name such as lrztar, procheader() in src/lrz.c passes the unescaped ZMODEM/YMODEM filename to     popen(), so shell metacharacters execute as the receiving user. (CVE-2026-105841)

  - lrzsz before 0.13.0 contains a heap-based buffer overflow vulnerability in procheader() of the lrz receive     utility when copying overlong sender-supplied filenames into Pathname. Malicious ZMODEM senders can supply     filenames up to 8192 bytes, overflowing the buffer via sprintf() in pipe mode or strcpy() to corrupt heap     memory and crash lrz. (CVE-2026-105842)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
363426	Linux Distros 未修补的漏洞：CVE-2026-105842	Nessus	Misc.	2026/10/6	2026/10/9	medium
363426	Linux Distros 未修補弱點：CVE-2026-105842	Nessus	Misc.	2026/10/6	2026/10/9	medium
363426	Linux Distros のパッチ未適用の脆弱性: CVE-2026-105842	Nessus	Misc.	2026/10/6	2026/10/9	medium
363426	Linux Distros Unpatched Vulnerability : CVE-2026-105842	Nessus	Misc.	2026/10/6	2026/10/9	medium
366112	AlmaLinux 9.2 [TuxCare] Security Update: lrzsz Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1792053113)	Nessus	Alma Linux Local Security Checks	2026/10/15	2026/10/15	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high