Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libmodplug 在 0.8.9.1 src/load_ams.cpp 的 CSoundFile：：ReadAMS2（） 中包含基于堆的越界读取漏洞，允许攻击者通过构建的 AMS 文件读取相邻堆内存。攻击者可提供 AMS 模块，其模式效应字节保持位 7 设置，进而驱动解码器通过输入缓冲区，并造成任何 libmodplug 使用者崩溃。（CVE-2026-111271）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libmodplug through 在 0.8.9.1 src/load_ams.cpp 的 CSoundFile：：ReadAMS2（） 中包含一個堆積型越界讀取弱點，攻擊者可透過特製的 AMS 檔案讀取相鄰的堆積記憶體。攻擊者可以提供一個 AMS 模組，其模式效果位元組保持位元 7 設定，驅動解碼器通過輸入緩衝區並使任何 libmodplug 消費者崩潰。（CVE-2026-111271）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.8.9.1 までの libmodplug には、src/load_ams.cpp の CSoundFile::ReadAMS2() にヒープベースの領域外読み取りの脆弱性が含まれており、攻撃者が細工された AMS ファイルを介して隣接するヒープメモリを読み取る可能性があります。攻撃者が、そのパターン効果バイトがビット 7 を設定したままにしている AMS モジュールを供給し、デコーダーを入力バッファを超えてドライブし、libmodplug コンシューマーをクラッシュさせる可能性があります。(CVE-2026-111271)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 46 ホストには、FEDORA-2026-6c58236667 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libmodplug-0.8.9.0-31.fc46 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 10 月 20 日火曜日 Karel Voln <kvolny@redhat.com> - 1:0.8.9.0-31
    - CVE-2026-75904を修正します、pat_smplooped() の OOB 読み取り(rhbz#2521959)
    - abc_add_gchord() での CVE-2026-108577、際限のない割り当てを修正します(rhbz#2550240)
    - abc_add_drum() 伴奏をバインドします。ゼロ除算と OOB 読み取りを修正します
    - ReadDSM() の CVE-2026-111270、OOB 書き込みを修正します(rhbz#2554073)
    - Upstream AMS ローダーの強化をバックポートします、1bef4e1。63133e8
    - ReadAMS2() の CVE-2026-111271、OOB 読み取りを修正します(rhbz#2554079)

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22165-1 アドバイザリで言及されています。

    libmodplug の変更:

    - CVE-2026-108577:この問題は、コンポーネント ABC Music Format Parser のファイル src/load_abc.cpp の関数abc_add_gchordに影響します。この操作により、リソース消費が発生します [bsc#1284977]
    - CVE-2026-111270:nPat がMAX_PATTERNSに対してチェックされないため、src/load_dsm.cpp の CSoundFile::ReadDSM() にヒープベースの領域外書き込みが存在します [bsc#1285765]
    - CVE-2026-111271:src/load_ams.cpp の CSoundFile:ReadAMS2() におけるヒープベースの領域外読み取りの脆弱性 [bsc#1285766]
    - CVE-2026-75904: 0.8.9.1 までの libmodplug には、src/load_pat.cpp の pat_smplooped に領域外読み取りが含まれています [bsc#1275624]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22165-1 advisory.

    Changes in libmodplug:

    - CVE-2026-108577: This issue affects the function abc_add_gchord of the file src/load_abc.cpp of the     component ABC Music Format Parser. This manipulation causes resource consumption [bsc#1284977]
    - CVE-2026-111270: a heap-based out-of-bounds write in CSoundFile:ReadDSM() in src/load_dsm.cpp because     nPat is never checked against MAX_PATTERNS [bsc#1285765]
    - CVE-2026-111271: a heap-based out-of-bounds read vulnerability in CSoundFile:ReadAMS2() in     src/load_ams.cpp [bsc#1285766]
    - CVE-2026-75904: libmodplug through 0.8.9.1 contains an out-of-bounds read in pat_smplooped in     src/load_pat.cpp [bsc#1275624]

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libmodplug through 0.8.9.1 contains a heap-based out-of-bounds read vulnerability in     CSoundFile::ReadAMS2() in src/load_ams.cpp that allows attackers to read adjacent heap memory via crafted     AMS files. Attackers can supply an AMS module whose pattern effect bytes keep bit 7 set, driving the     decoder past the input buffer and crashing any libmodplug consumer. (CVE-2026-111271)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 46 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-6c58236667 advisory.

    Automatic update for libmodplug-0.8.9.0-31.fc46.

    ##### **Changelog**

    ```
    * Tue Oct 20 2026 Karel Voln <kvolny@redhat.com> - 1:0.8.9.0-31
    - Fix CVE-2026-75904, OOB read in pat_smplooped() (rhbz#2521959)
    - Fix CVE-2026-108577, unbounded alloc in abc_add_gchord() (rhbz#2550240)
    - Bound abc_add_drum() accompaniment, fix divide by zero and OOB read
    - Fix CVE-2026-111270, OOB write in ReadDSM() (rhbz#2554073)
    - Backport upstream AMS loader hardening, 1bef4e1..63133e8
    - Fix CVE-2026-111271, OOB read in ReadAMS2() (rhbz#2554079)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
366671	Linux Distros 未修补的漏洞：CVE-2026-111271	Nessus	Misc.	10/16/2026	10/19/2026	medium
366671	Linux Distros 未修補弱點：CVE-2026-111271	Nessus	Misc.	10/16/2026	10/19/2026	medium
366671	Linux Distros のパッチ未適用の脆弱性: CVE-2026-111271	Nessus	Misc.	10/16/2026	10/19/2026	medium
367834	Fedora 46:libmodplug(2026-6c58236667)	Nessus	Fedora Local Security Checks	10/20/2026	10/22/2026	medium
371822	openSUSE 16 セキュリティ更新:libmodplug(openSUSE-SU-2026:22165-1)	Nessus	SuSE Local Security Checks	10/25/2026	10/25/2026	medium
371822	openSUSE 16 Security Update : libmodplug (openSUSE-SU-2026:22165-1)	Nessus	SuSE Local Security Checks	10/25/2026	10/25/2026	medium
366671	Linux Distros Unpatched Vulnerability : CVE-2026-111271	Nessus	Misc.	10/16/2026	10/19/2026	medium
367834	Fedora 46 : libmodplug (2026-6c58236667)	Nessus	Fedora Local Security Checks	10/20/2026	10/22/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium