遠端 Windows 主機上安裝的 7-Zip 版本 >= 9.21 且低於 26.01。因此，會受到多個弱點影響：

  - 7-Zip 的 UEFI Capsule 處理常式中存在未初始化的堆積記憶體洩漏弱點，這可能會導致資訊洩露或在程式處理特製的 UEFI Capsule 檔案時發生崩潰。(CVE-2026-48101)

  - 7-Zip 的 UEFI DEPEX 處理常式中存在越界讀取問題，因而在處理特製的 UEFI 檔案時可能導致程式當機。(CVE-2026-48111)

  - 7-Zip 的提取模式中存在路徑遍歷弱點，在提取特製的存檔時，此弱點可能導致任意檔案寫入。(GHSL-2026-115)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝的套件會受到 dla-4681 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4681-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2026 年 7 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：p7zip 版本：+ 16.02really26.01+dfsg-0+deb11u1 CVE 識別碼： CVE-2026-48092 CVE-2026-48095 CVE-2026-48101 CVE-2026-48102 CVE-2026-48103 CVE-2026-48104 CVE-2026-48111 CVE-2026-48112

    在 p7zip 中發現了多個記憶體損毀漏洞，p7zip 是 7-Zip 的一個現已未維護的分支，它本身是一個處理多種格式的檔案存檔器。

    為了解決這些安全漏洞（不幸的是，其修復不是孤立的），此更新再次用最近的 7-Zip（現在是 v26.01）替換了 p7zip，並稍作修改以使其與 p7zip 合理相容。

    CVE-2026-48092

        SquashFS 片段位移溢位

    CVE-2026-48095

        堆積緩衝區寫入溢位

    CVE-2026-48101

        UEFI Capsule 未初始化的堆積記憶體洩漏

    CVE-2026-48102

        UDF 欄位 OOB 讀取

    CVE-2026-48103

        WIM SecurityId OOB 讀取

    CVE-2026-48104

        SquashFS BlockToNode 未初始化的堆積讀取

    CVE-2026-48111

        UEFI DEPEX OOB 讀取

    CVE-2026-48112

        Ar SYMDEF OOB 讀取

    對於 Debian 11 bullseye，這些問題已在 +really26.01+dfsg-0+deb11u1 版本 16.02中修復。

    我們建議您升級 p7zip 套件。

    有關 p7zip 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/p7zip

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4681 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4681-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2026 年 7 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：p7zip 版本：+ 16.02really26.01+dfsg-0+deb11u1 CVE ID： CVE-2026-48092 CVE-2026-48095 CVE-2026-48101 CVE-2026-48102 CVE-2026-48103 CVE-2026-48104 CVE-2026-48111 CVE-2026-48112

    在 p7zip（7-Zip 的一个现已未维护的分支，其本身是一个处理多种格式的文件存档器）中发现多种内存损坏漏洞。

    遗憾的是，为了解决这些安全漏洞，其补丁并未被单独解决，此更新再次将 p7zip 替换为最新的 7-Zip（现在的 v26.01），并稍作修改以使其与 p7zip 合理兼容。

    CVE-2026-48092

        SquashFS 片段偏移溢出

    CVE-2026-48095

        堆缓冲区写入溢出

    CVE-2026-48101

        UEFI Capsule 未初始化堆内存泄露

    CVE-2026-48102

        UDF 字段 OOB 读取

    CVE-2026-48103

        WIM SecurityId OOB 读取

    CVE-2026-48104

        SquashFS BlockToNode 未初始化的堆读取

    CVE-2026-48111

        UEFI DEPEX OOB 读取

    CVE-2026-48112

        ar SYMDEF OOB 读取

    针对 Debian 11 bullseye，这些问题已在版本 16.02+really26.01+dfsg-0+deb11u1 中修复。

    我们建议您升级 p7zip 程序包。

    有关 p7zip 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/p7zip

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 7-Zip 版本 >= 9.21且低于 26.01。因此，该应用程序受到多个漏洞的影响：

  - 7-Zip 的 UEFI Capsule 处理程序中存在未初始化堆内存泄露，这可能会在处理特制的 UEFI Capsule 文件时导致信息泄露或崩溃。(CVE-2026-48101)

  - 7-Zip 的 UEFI DEPEX 处理程序中存在越界读取，可能会在处理构建的 UEFI 文件时导致崩溃。(CVE-2026-48111)

  - 7-Zip 的解压缩模式中存在路径遍历漏洞，可能会在提取构建的存档时导致任意文件写入。（GHSL-2026-115）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 7-Zip 是一款具有高壓縮比的文件存檔器。9.21 UEFI 26.00 韌體映像剖析器 （CPP/7zip/Archive/UefiHandler.cpp） 的 ParseDepedencyExpression 函式中包含一個差一越界讀取弱點。此函式會針對 10 個項目 kExpressionCommands 靜態陣列的元素計數，使用 > 而不是 >= 來驗證攻擊者控制的操作碼位元組，允許操作碼值 10 讀取一個指標槽 （x64 上的 8 位元組） 超過.rodata 中陣列結尾。然後，越界值會解除參照為 const char *，並透過 strlen 和 memcpy 傳遞至封存的 Characts 屬性，這可能會導致拒絕服務 （相鄰位元組未形成有效可讀指標時發生存取違規） 或相鄰 .rdata 字串常值的次要資訊洩露到封存中繼資料中。在處理第一個內文位元組為 0x0A 的 SECTION_DXE_DEPEX （0x13） 或 SECTION_PEI_DEPEX （0x1B） 區段時，會透過呼叫路徑 OpenFv/OpenCapsule ParseVolume ParseSections 在 IInArchive：：Open（） 期間自動連線此弱點，而且預設會在庫存7z.dll中啟用 UEFIc 和 UEFIf 格式的簽章型偵測。結果 （損毀與無訊息洩漏） 是每個組建的確定性，但取決於連結器配置，沒有寫入基本類型，也不會洩漏堆積資料、密碼或 ASLR 基底位址。26.01 版已修正此問題。 (CVE-2026-48111)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 7-Zip 是一款具有高压缩率的文件存档器。9.21 UEFI 26.00 固件图像解析器的 ParseDepedencyExpression 函数中的版本包含单字节越界读取漏洞 （CPP/7zip/Archive/UefiHandler.cpp）。该函数使用 >（而非 >=）对照 10 条目 kExpressionCommands 静态数组的元素计数验证攻击者控制的操作码字节，从而允许操作码值 10 读取 .rodata 中数组末尾后的一个指针槽（x64 上为 8 字节）。越界值随后被取消引用为 const char * 并通过 strlen 和 memcpy 传送到存档的 Characts 属性，这可能导致拒绝服务（当相邻字节未形成有效的可读指针时发生访问冲突）或者将相邻的 .rdata 字符串文本泄露到存档元数据中的轻微信息泄露。当处理首个正文字节为 0x0A 的 SECTION_DXE_DEPEX （0x13） 或 SECTION_PEI_DEPEX （0x1B） 部分时，在 IInArchive：：Open（） 期间通过调用路径 OpenFv/OpenCapsule ParseVolume ParseSections 自动接触此漏洞，且 UEFI 处理程序默认在 stock 7z.dll中启用，并同时具有针对 UEFIc 和 UEFIf 格式的基于签名的检测。结果（崩溃与静默泄露）因版本而异，但与链接器布局有关，没有写入原语，也不会泄露堆数据、密码或 ASLR 基址。版本 26.01 已修复该问题。(CVE-2026-48111)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-f36864b408 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-48092 の修正:32 ビットビルドの情報漏洩
    - CVE-2026-48095の修正:NTFS ハンドラーでの任意のコードの実行
    - CVE-2026-48101 を修正:UEFI カプセルパーサーの情報漏洩
    - CVE-2026-48102の修正:細工された UDF イメージによる情報漏洩と DoS
    - CVE-2026-48103 を修正:WIM アーカイブハンドラーでの off-by-one バッファオーバーリード
    - CVE-2026-48104の修正:SquashFS アーカイブハンドラーにおける初期化されていないヒープ読み取り
    - CVE-2026-48111を修正:UEFI ファームウェアイメージパーサーの off-by-one OOB 読み取り
    - CVE-2026-48112 を修正します:Ar ハンドラー BSD SYMDEF パーサーにおけるヒープベースのバッファオーバーリード


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2696-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    7zip 用のこの更新では、次の問題を修正しています

    26.01 に更新:

    - CVE-2026-48092:ヒープメモリの漏洩による 32 ビットビルドの情報漏洩(bsc#1267858)。
    - CVE-2026-48095:NTFS圧縮ストリームバッファの割り当て不足によるヒープバッファオーバーフロー(bsc#1267421)。
    - CVE-2026-48101:UEFI カプセルパーサーの初期化されていないメモリによる情報漏洩(bsc#1267859)。
    - CVE-2026-48102:細工された UDF イメージによる情報漏洩とサービス拒否(bsc#1267860)。
    - CVE-2026-48103:off-by-one ヒープ領域外読み取り(bsc#1267861)。
    - CVE-2026-48104:SquashFS アーカイブハンドラーにおける初期化されていないヒープ読み取り(bsc#1267862)。
    - CVE-2026-48111:ParseDepedencyExpression 関数における off-by-one 領域外読み取り(bsc#1267863)。
    - CVE-2026-48112:BSD SYMDEF パーサーにおけるヒープ領域外読み取り(bsc#1267864)。

    変更：

     * Linux バージョンの 7-Zip は、huge page(2 MB ページ)を使用できます。7z/xz/LZMA/LZMA2 圧縮の圧縮速度を 10% 向上させることができます。
     * 新しい -spo[d|c|r] スイッチが、アーカイブ抽出の出力ディレクトリに対するパス生成モードを指定します。出力ディレクトリパスは、-o{dir_path}スイッチで指定されたパスと、アンパックされるアーカイブの名前から生成されます。
     -spod:Linux/Posix/macOSの場合:-o{dir_path}は、出力ディレクトリへの直接パスを指定します。{dir_path} の中のアスタリスク(*)文字は、アーカイブ名に置き換えられません。
     -spoc : 7-Zip は、-o{dir_path} で指定されたパスをアーカイブ名と連結して、出力ディレクトリへの最終的なパスを形成します。
     -spor : 7-Zip は、-o{dir_path} で指定されたパスのアスタリスク (*) 文字をアーカイブ名に置き換えます。
     これはデフォルトのオプションです。
     * ZIP、CPIO、RAR、UFD、QCOW、Compound のコードを改善。
     * 7-Zip File Manager:ファイルリストのソート順序を改善しました。
     ファイル名をセカンダリソートキーとして使用します:
     * 7-Zip File Manager:64 を超える CPU スレッドを搭載したシステムをサポートするためにベンチマークを改善しました。
     * バグ修正:7-Zip が、スパースファイルを含む TAR アーカイブを適切に抽出できませんでした

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Windows ホストにインストールされている 7-Zip は、9.21 以降で 26.01 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 初期化されていないヒープメモリの漏洩が 7-Zip の UEFI Capsule ハンドラーにあるため、細工された UEFI Capsule ファイルを処理する際に、情報漏洩やクラッシュを引き起こす可能性があります。(CVE-2026-48101)

  - 7-Zip の UEFI DEPEX ハンドラーに領域外読み取りが存在するため、細工された UEFI ファイルを処理する際にクラッシュが発生する可能性があります。(CVE-2026-48111)

  - パストラバーサルの脆弱性が 7-Zip の展開モードに存在します。これにより、細工されたアーカイブを展開するときに、任意のファイルが書き込まれる可能性があります。(GHSL-2026-115)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-4be7569210 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-48092 の修正:32 ビットビルドの情報漏洩
    - CVE-2026-48095の修正:NTFS ハンドラーでの任意のコードの実行
    - CVE-2026-48101 を修正:UEFI カプセルパーサーの情報漏洩
    - CVE-2026-48102の修正:細工された UDF イメージによる情報漏洩と DoS
    - CVE-2026-48103 を修正:WIM アーカイブハンドラーでの off-by-one バッファオーバーリード
    - CVE-2026-48104の修正:SquashFS アーカイブハンドラーにおける初期化されていないヒープ読み取り
    - CVE-2026-48111を修正:UEFI ファームウェアイメージパーサーの off-by-one OOB 読み取り
    - CVE-2026-48112 を修正します:Ar ハンドラー BSD SYMDEF パーサーにおけるヒープベースのバッファオーバーリード


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7-Zip は、高い圧縮率を備えたファイル アーカイバーです。26.009.21までのバージョンには、UEFIファームウェアイメージパーサー(CPP/7zip/Archive/UefiHandler.cpp)のParseDepedencyExpression関数にoff-by-oneの領域外読み取りの脆弱性があります。この関数は、10エントリのkExpressionCommands静的配列の要素カウントに対して、>=ではなく>を使用して攻撃者が制御するオペコードバイトを検証します。これにより、オペコード値10が.rodataの配列の末尾を越えて1つのポインタースロット(x64で8バイト)を読み取れるようにします。次に、領域外の値が const char * として逆参照され、strlen および memcpy を介してアーカイブの Characts プロパティに渡されます。これにより、サービス拒否(隣接するバイトが有効な読み取り可能なポインターを形成しない場合のアクセス違反)、またはアーカイブメタデータへの隣接する .rdata 文字列リテラルのマイナーな情報漏洩が発生する可能性があります。この脆弱性は、最初の本文バイトが0x0AであるSECTION_DXE_DEPEX(0x13)セクションまたはSECTION_PEI_DEPEX(0x1B)セクションを処理するとき、呼び出しパスOpenFv/OpenCapsule ParseVolume ParseSectionsを介してIInArchive::Open()の間に自動的にアクセスされ、UEFIc形式とUEFIf形式の両方の署名ベースの検出により、UEFIハンドラーが7z.dllデフォルトで有効になっています。結果(クラッシュとサイレントリーク)はビルドごとに決定論的ですが、リンカーレイアウトに依存し、書き込みプリミティブやヒープデータ、シークレット、またはASLRベースアドレスの漏えいはありません。バージョン 26.01 ではこの問題が修正されています。(CVE-2026-48111)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11ホストには、dla-4681アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4681-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2026年7月13日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:p7zip バージョン: 16.02+really26.01+dfsg-0+deb11u1 CVE ID: CVE-2026-48092 CVE-2026-48095 CVE-2026-48101 CVE-2026-48102 CVE-2026-48103 CVE-2026-48104 CVE-2026-48111 CVE-2026-48112

    複数のメモリ破損の脆弱性が、現在メンテナンスされていない 7-Zip の fork である p7zip で発見されました。p7zip 自体が複数のフォーマットを処理するファイルアーカイバーです。

    残念ながらこれらのセキュリティの脆弱性に対処するため、この更新では再び p7zip を最新の 7-Zip(現在 v26.01)に置き換えます。これは、p7zip と合理的に互換性があるように多少変更されています。

    CVE-2026-48092

        SquashFS フラグメントオフセットオーバーフロー

    CVE-2026-48095

        ヒープバッファの書き込みオーバーフロー

    CVE-2026-48101

        UEFI Capsule の初期化されていないヒープメモリの漏洩

    CVE-2026-48102

        UDF フィールド OOB 読み取り

    CVE-2026-48103

        WIM SecurityId OOB の読み取り

    CVE-2026-48104

        SquashFS BlockToNode の初期化されていないヒープ読み取り

    CVE-2026-48111

        UEFI DEPEX OOB 読み取り

    CVE-2026-48112

        AR SYMDEF OOB 読み取り

    Debian 11 bullseye では、これらの問題はバージョン 16.02+really26.01+dfsg-0+deb11u1 で修正されています。

    お使いのp7zipパッケージをアップグレードすることを推奨します。

    p7zipの詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください。
    https://security-tracker.debian.org/tracker/p7zip

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2696-1 advisory.

    This update for 7zip fixes the following issues

    Update to 26.01:

    - CVE-2026-48092: Information disclosure in 32-bit builds due to heap memory disclosure (bsc#1267858).
    - CVE-2026-48095: Heap buffer overflow via NTFS compressed stream buffer under-allocation (bsc#1267421).
    - CVE-2026-48101: Information Disclosure via uninitialized memory in UEFI capsule parser (bsc#1267859).
    - CVE-2026-48102: Information disclosure and denial of service via crafted UDF image (bsc#1267860).
    - CVE-2026-48103: off-by-one heap out-of-bounds read (bsc#1267861).
    - CVE-2026-48104: Uninitialized heap read in SquashFS archive handler (bsc#1267862).
    - CVE-2026-48111: off-by-one out-of-bounds read in ParseDepedencyExpression function (bsc#1267863).
    - CVE-2026-48112: heap out-of-bounds read in BSD SYMDEF parser (bsc#1267864).

    Changes:

     * linux version of 7-Zip can use huge pages (2 MB pages). It can      increase compression speed for 10% for 7z/xz/LZMA/LZMA2 compression.
     * new -spo[d|c|r] switch specifies the path generation mode for      the output directory for archive extraction. The output directory      path is generated from the path specified in the -o{dir_path}      switch and the name of the archive being unpacked.
     -spod : for Linux/Posix/macOS: -o{dir_path} specifies the direct      path to the output directory. The asterisk (*) character      in {dir_path} will not be replaced by the archive name.
     -spoc : 7-Zip will concatenate the path specified in -o{dir_path}      with the archive name to form the final path to the output      directory.
     -spor : 7-Zip will replace asterisk (*) character in the path      specified in the -o{dir_path} with the archive name.
     This is the default option.
     * improved code for ZIP, CPIO, RAR, UFD, QCOW, Compound.
     * 7-Zip File Manager: improved sorting order of the file list.
     It uses file name as secondary sorting key.:
     * 7-Zip File Manager: improved Benchmark to support systems with more than      64 CPU threads.
     * bug fixed: 7-Zip could not correctly extract TAR archives containing sparse      files

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-f36864b408 advisory.

    - Fixes CVE-2026-48092: Information disclosure in 32-bit builds
    - Fixes CVE-2026-48095: Arbitrary code execution in NTFS handler
    - Fixes CVE-2026-48101: Information disclosure in UEFI capsule parser
    - Fixes CVE-2026-48102: Information disclosure and DOS via crafted UDF       image
    - Fixes CVE-2026-48103: Off-by-one buffer over-read in WIM archive       handler
    - Fixes CVE-2026-48104: Uninitialized heap read in SquashFS archive       handler
    - Fixes CVE-2026-48111: Off-by-one OOB read in UEFI firmware image       parser
    - Fixes CVE-2026-48112: Heap-based buffer over-read in Ar handler BSD       SYMDEF parser


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of 7-Zip installed on the remote Windows host is >= 9.21 and prior to 26.01. It is, therefore, affected by multiple vulnerabilities:

  - An uninitialized heap memory disclosure exists in 7-Zip's UEFI Capsule handler, which can lead to     information disclosure or a crash when processing a crafted UEFI Capsule file. (CVE-2026-48101)

  - An out-of-bounds read exists in 7-Zip's UEFI DEPEX handler, which can lead to a crash when processing a     crafted UEFI file. (CVE-2026-48111)

  - A path traversal vulnerability exists in 7-Zip's extraction mode that can lead to arbitrary file write when     extracting a crafted archive. (GHSL-2026-115)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-4be7569210 advisory.

    - Fixes CVE-2026-48092: Information disclosure in 32-bit builds
    - Fixes CVE-2026-48095: Arbitrary code execution in NTFS handler
    - Fixes CVE-2026-48101: Information disclosure in UEFI capsule parser
    - Fixes CVE-2026-48102: Information disclosure and DOS via crafted UDF       image
    - Fixes CVE-2026-48103: Off-by-one buffer over-read in WIM archive       handler
    - Fixes CVE-2026-48104: Uninitialized heap read in SquashFS archive       handler
    - Fixes CVE-2026-48111: Off-by-one OOB read in UEFI firmware image       parser
    - Fixes CVE-2026-48112: Heap-based buffer over-read in Ar handler BSD       SYMDEF parser


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - 7-Zip is a file archiver with a high compression ratio. Versions 9.21 through 26.00 contain an off-by-one     out-of-bounds read vulnerability in the ParseDepedencyExpression function of the UEFI firmware image     parser(CPP/7zip/Archive/UefiHandler.cpp). The function validates an attacker-controlled opcode byte using     > instead of >= against the element count of the 10-entry kExpressionCommands static array, allowing an     opcode value of 10 to read one pointer slot (8 bytes on x64) past the end of the array in .rodata. The     out-of-bounds value is then dereferenced as a const char * and passed through strlen and memcpy into the     archive's Characts property, which may cause either a denial of service (access violation when the     adjacent bytes do not form a valid readable pointer) or a minor information disclosure of an adjacent     .rdata string literal into archive metadata. The vulnerability is reached automatically during     IInArchive::Open() via the call path OpenFv/OpenCapsule  ParseVolume  ParseSections when processing a     SECTION_DXE_DEPEX (0x13) or SECTION_PEI_DEPEX (0x1B) section whose first body byte is 0x0A, and the UEFI     handler is enabled by default in stock 7z.dll with signature-based detection for both UEFIc and UEFIf     formats. The outcome (crash vs. silent leak) is deterministic per build but linker-layout dependent, with     no write primitive and no disclosure of heap data, secrets, or ASLR base addresses. Version 26.01 fixes     the issue. (CVE-2026-48111)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4681 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4681-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                      Sylvain Beucler     July 13, 2026                                 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : p7zip     Version        : 16.02+really26.01+dfsg-0+deb11u1     CVE ID         : CVE-2026-48092 CVE-2026-48095 CVE-2026-48101 CVE-2026-48102                      CVE-2026-48103 CVE-2026-48104 CVE-2026-48111 CVE-2026-48112

    Multiple memory corruption vulnerabilities were discovered in p7zip, a     now unmaintained fork of 7-Zip, which itself is a file archiver     handling multiple formats.

    To address these security vulnerabilities, whose fixes are     unfortunately not isolated, this update again replaces p7zip with a     recent 7-Zip (now v26.01), slightly modified to make it reasonably     compatible with p7zip.

    CVE-2026-48092

        SquashFS Fragment Offset Overflow

    CVE-2026-48095

        Heap Buffer Write Overflow

    CVE-2026-48101

        UEFI Capsule uninitialized heap memory disclosure

    CVE-2026-48102

        UDF Field OOB Read

    CVE-2026-48103

        WIM SecurityId OOB read

    CVE-2026-48104

        SquashFS BlockToNode uninitialized heap read

    CVE-2026-48111

        UEFI DEPEX OOB Read

    CVE-2026-48112

        Ar SYMDEF OOB Read

    For Debian 11 bullseye, these problems have been fixed in version     16.02+really26.01+dfsg-0+deb11u1.

    We recommend that you upgrade your p7zip packages.

    For the detailed security status of p7zip please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/p7zip

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
318786	7-Zip >= 9.21 < 26.01 UEFI 多個弱點 (GHSL-2026-115_GHSL-2026-122)	Nessus	Windows	2026/6/5	2026/6/9	high
326550	Debian dla-4681：p7zip - 安全性更新	Nessus	Debian Local Security Checks	2026/7/13	2026/7/13	high
326550	Debian DLA-4681：p7zip - 安全更新	Nessus	Debian Local Security Checks	2026/7/13	2026/7/13	high
318786	7-Zip >= 9.21 < 26.01 UEFI 多个漏洞 (GHSL-2026-115_GHSL-2026-122)	Nessus	Windows	2026/6/5	2026/6/9	high
317852	Linux Distros 未修補弱點：CVE-2026-48111	Nessus	Misc.	2026/5/29	2026/8/5	high
317852	Linux Distros 未修补的漏洞：CVE-2026-48111	Nessus	Misc.	2026/5/29	2026/8/5	high
321161	Fedora 43:7zip(2026-f36864b408)	Nessus	Fedora Local Security Checks	2026/6/16	2026/6/16	high
324876	SUSE SLED15 / SLES15 セキュリティ更新:7zip(SUSE-SU-2026:2696-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/2	high
318786	7-Zip >= 9.21 < 26.01 UEFI の複数の脆弱性 (GHSL-2026-115_GHSL-2026-122)	Nessus	Windows	2026/6/5	2026/6/9	high
321160	Fedora 44:7zip(2026-4be7569210)	Nessus	Fedora Local Security Checks	2026/6/16	2026/6/16	high
317852	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48111	Nessus	Misc.	2026/5/29	2026/8/5	high
326550	Debian dla-4681:p7zip - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/13	2026/7/13	high
324876	SUSE SLED15 / SLES15 Security Update : 7zip (SUSE-SU-2026:2696-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/2	high
321161	Fedora 43 : 7zip (2026-f36864b408)	Nessus	Fedora Local Security Checks	2026/6/16	2026/6/16	high
318786	7-Zip >= 9.21 < 26.01 UEFI Multiple Vulnerabilities (GHSL-2026-115_GHSL-2026-122)	Nessus	Windows	2026/6/5	2026/6/9	high
321160	Fedora 44 : 7zip (2026-4be7569210)	Nessus	Fedora Local Security Checks	2026/6/16	2026/6/16	high
317852	Linux Distros Unpatched Vulnerability : CVE-2026-48111	Nessus	Misc.	2026/5/29	2026/8/5	high
326550	Debian dla-4681 : p7zip - security update	Nessus	Debian Local Security Checks	2026/7/13	2026/7/13	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high