Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libmodplug through 在 0.8.9.1 src/load_pat.cpp 中包含pat_smplooped的越界讀取。此函式只會針對 MAXSMP 驗證其範例索引的上限，然後在編製 191 位元組靜態陣列pat_loops索引之前減去 1，因此索引為零會讀取陣列前一個位元組的 pat_loops[-1]。索引是已剖析的 MIDI 事件的 smpno 欄位，該欄位初始化為零，稍後才從程式變更參數中覆寫，因此在分配樂器之前到達音符測試的事件帶有零。提供給程式庫公用ModPlug_Load進入點的 32 位元組 MIDI 檔案會驅動透過 CSoundFile：：Create、CSoundFile：：ReadMID 和 MID_ReadPatterns 讀取的路徑。越界讀取的位元組會決定音符事件是否被視為迴圈，因此相鄰的靜態儲存會影響播放狀態。（CVE-2026-75904）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libmodplug through 0.8.9.1 在 src/load_pat.cpp 的 pat_smplooped 中包含越界读取。该函数仅对照 MAXSMP 验证其示例索引的上限，然后在编制 191 字节静态数组pat_loops索引之前减去 1，因此零索引会读取数组前一个字节的 pat_loops[-1]。索引是解析的 MIDI 事件的 smpno 字段，该事件被初始化为零，然后才从程序更改参数中覆盖，因此在分配乐器之前到达音符测试的事件带有零。提供给库的公共ModPlug_Load入口点的 32 字节 MIDI 文件驱动路径穿过 CSoundFile：：Create、CSoundFile：：ReadMID 并MID_ReadPatterns读取。字节越界读取决定了音符事件是否被视为循环，因此相邻的静态存储会影响播放状态。（CVE-2026-75904）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22165-1 アドバイザリで言及されています。

    libmodplug の変更:

    - CVE-2026-108577:この問題は、コンポーネント ABC Music Format Parser のファイル src/load_abc.cpp の関数abc_add_gchordに影響します。この操作により、リソース消費が発生します [bsc#1284977]
    - CVE-2026-111270:nPat がMAX_PATTERNSに対してチェックされないため、src/load_dsm.cpp の CSoundFile::ReadDSM() にヒープベースの領域外書き込みが存在します [bsc#1285765]
    - CVE-2026-111271:src/load_ams.cpp の CSoundFile:ReadAMS2() におけるヒープベースの領域外読み取りの脆弱性 [bsc#1285766]
    - CVE-2026-75904: 0.8.9.1 までの libmodplug には、src/load_pat.cpp の pat_smplooped に領域外読み取りが含まれています [bsc#1275624]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.8.9.1 までの libmodplug には、src/load_pat.cpp の pat_smplooped に領域外読み取りが含まれています。この関数は、MAXSMPに対してサンプルインデックスの上限のみを検証し、191バイトの静的配列pat_loopsにインデックスを作成する前に1を減算します。したがって、インデックスがゼロの場合、配列の1バイト前のpat_loops[-1]が読み取られます。インデックスは解析されたMIDIイベントのsmpnoフィールドで、ゼロに初期化され、後でプログラム変更パラメーターから上書きされるため、楽器に割り当てられる前にノートテストに到達するイベントはゼロになります。ライブラリのパブリックModPlug_Loadエントリポイントに提供された32バイトのMIDIファイルが、CSoundFile::Create、CSoundFile::ReadMIDを経由して読み取りMID_ReadPatternsパスを駆動します。バイトの領域外読み取りは、ノートイベントがループとして扱われるかどうかを決定するため、隣接する静的ストレージは再生状態に影響します。(CVE-2026-75904)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 46 ホストには、FEDORA-2026-6c58236667 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libmodplug-0.8.9.0-31.fc46 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 10 月 20 日火曜日 Karel Voln <kvolny@redhat.com> - 1:0.8.9.0-31
    - CVE-2026-75904を修正します、pat_smplooped() の OOB 読み取り(rhbz#2521959)
    - abc_add_gchord() での CVE-2026-108577、際限のない割り当てを修正します(rhbz#2550240)
    - abc_add_drum() 伴奏をバインドします。ゼロ除算と OOB 読み取りを修正します
    - ReadDSM() の CVE-2026-111270、OOB 書き込みを修正します(rhbz#2554073)
    - Upstream AMS ローダーの強化をバックポートします、1bef4e1。63133e8
    - ReadAMS2() の CVE-2026-111271、OOB 読み取りを修正します(rhbz#2554079)

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22165-1 advisory.

    Changes in libmodplug:

    - CVE-2026-108577: This issue affects the function abc_add_gchord of the file src/load_abc.cpp of the     component ABC Music Format Parser. This manipulation causes resource consumption [bsc#1284977]
    - CVE-2026-111270: a heap-based out-of-bounds write in CSoundFile:ReadDSM() in src/load_dsm.cpp because     nPat is never checked against MAX_PATTERNS [bsc#1285765]
    - CVE-2026-111271: a heap-based out-of-bounds read vulnerability in CSoundFile:ReadAMS2() in     src/load_ams.cpp [bsc#1285766]
    - CVE-2026-75904: libmodplug through 0.8.9.1 contains an out-of-bounds read in pat_smplooped in     src/load_pat.cpp [bsc#1275624]

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libmodplug through 0.8.9.1 contains an out-of-bounds read in pat_smplooped in src/load_pat.cpp. The     function validates only the upper bound of its sample index against MAXSMP and then subtracts one before     indexing the 191-byte static array pat_loops, so an index of zero reads pat_loops[-1], one byte before the     array. The index is the smpno field of a parsed MIDI event, which is initialised to zero and only later     overwritten from a program-change parameter, so an event reaching the note test before an instrument is     assigned carries zero. A 32-byte MIDI file supplied to the library's public ModPlug_Load entry point     drives the path through CSoundFile::Create, CSoundFile::ReadMID, and MID_ReadPatterns to the read. The     byte read out of bounds determines whether a note event is treated as looping, so adjacent static storage     influences playback state. (CVE-2026-75904)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 46 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-6c58236667 advisory.

    Automatic update for libmodplug-0.8.9.0-31.fc46.

    ##### **Changelog**

    ```
    * Tue Oct 20 2026 Karel Voln <kvolny@redhat.com> - 1:0.8.9.0-31
    - Fix CVE-2026-75904, OOB read in pat_smplooped() (rhbz#2521959)
    - Fix CVE-2026-108577, unbounded alloc in abc_add_gchord() (rhbz#2550240)
    - Bound abc_add_drum() accompaniment, fix divide by zero and OOB read
    - Fix CVE-2026-111270, OOB write in ReadDSM() (rhbz#2554073)
    - Backport upstream AMS loader hardening, 1bef4e1..63133e8
    - Fix CVE-2026-111271, OOB read in ReadAMS2() (rhbz#2554079)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
337939	Linux Distros 未修補弱點：CVE-2026-75904	Nessus	Misc.	2026/8/19	2026/9/7	medium
337939	Linux Distros 未修补的漏洞：CVE-2026-75904	Nessus	Misc.	2026/8/19	2026/9/7	medium
371822	openSUSE 16 セキュリティ更新:libmodplug(openSUSE-SU-2026:22165-1)	Nessus	SuSE Local Security Checks	2026/10/25	2026/10/25	medium
337939	Linux Distros のパッチ未適用の脆弱性: CVE-2026-75904	Nessus	Misc.	2026/8/19	2026/9/7	medium
367834	Fedora 46:libmodplug(2026-6c58236667)	Nessus	Fedora Local Security Checks	2026/10/20	2026/10/22	medium
371822	openSUSE 16 Security Update : libmodplug (openSUSE-SU-2026:22165-1)	Nessus	SuSE Local Security Checks	2026/10/25	2026/10/25	medium
337939	Linux Distros Unpatched Vulnerability : CVE-2026-75904	Nessus	Misc.	2026/8/19	2026/9/7	medium
367834	Fedora 46 : libmodplug (2026-6c58236667)	Nessus	Fedora Local Security Checks	2026/10/20	2026/10/22	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium