遠端 Windows 主機上安裝的 7-Zip 版本 >= 9.18 且低於 26.01。因此，會受到多個弱點影響：

  - 由於未初始化的堆積讀取，7-Zip 的 SquashFS BlockToNode 處理中存在越界讀取弱點，這可能會導致在處理特製的 SquashFS 封存時發生當機。(CVE-2026-48104)

  - 7-Zip 的提取模式中存在路徑遍歷弱點，在提取特製的存檔時，此弱點可能導致任意檔案寫入。(GHSL-2026-115)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝的套件會受到 dla-4681 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4681-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2026 年 7 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：p7zip 版本：+ 16.02really26.01+dfsg-0+deb11u1 CVE 識別碼： CVE-2026-48092 CVE-2026-48095 CVE-2026-48101 CVE-2026-48102 CVE-2026-48103 CVE-2026-48104 CVE-2026-48111 CVE-2026-48112

    在 p7zip 中發現了多個記憶體損毀漏洞，p7zip 是 7-Zip 的一個現已未維護的分支，它本身是一個處理多種格式的檔案存檔器。

    為了解決這些安全漏洞（不幸的是，其修復不是孤立的），此更新再次用最近的 7-Zip（現在是 v26.01）替換了 p7zip，並稍作修改以使其與 p7zip 合理相容。

    CVE-2026-48092

        SquashFS 片段位移溢位

    CVE-2026-48095

        堆積緩衝區寫入溢位

    CVE-2026-48101

        UEFI Capsule 未初始化的堆積記憶體洩漏

    CVE-2026-48102

        UDF 欄位 OOB 讀取

    CVE-2026-48103

        WIM SecurityId OOB 讀取

    CVE-2026-48104

        SquashFS BlockToNode 未初始化的堆積讀取

    CVE-2026-48111

        UEFI DEPEX OOB 讀取

    CVE-2026-48112

        Ar SYMDEF OOB 讀取

    對於 Debian 11 bullseye，這些問題已在 +really26.01+dfsg-0+deb11u1 版本 16.02中修復。

    我們建議您升級 p7zip 套件。

    有關 p7zip 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/p7zip

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 7-Zip 是一款具有高壓縮比的文件存檔器。版本26.00包含 9.18 SquashFS 封存處理常式中未初始化的堆積讀取，該堆積是由稀疏填入的索引陣列所造成。在 SquashFS 處理常式中，_blockToNode 會為每個中繼資料區塊配置容量，但只有在 inode 跨越區塊邊界時才會填入，因此，具有跨越許多區塊的少數 inode 的特製映像會讓大多數插槽保留原始堆積內容 （基礎配置器不會零初始化 POD 儲存體）。當 OpenDir 查詢受攻擊者影響的 blockIndex （衍生自 RootInode 超級區塊欄位） 時，它會讀取其中兩個未初始化的插槽，並將它們作為二進位搜尋的左/右邊界傳遞
    _nodesPos，它取消參照中點而不進行邊界檢查;如果結果值恰好符合搜尋索引鍵，則傳回的索引會用來從_nodes讀取完整節點結構，其欄位會饋送進一步的目錄剖析，形成相依堆積配置且無法可靠觸發的鏈結 OOB 讀取基本類型。預設情況下，SquashFS 處理常式在庫存7z.dll中啟用，並且問題會在 Open（） 期間觸發，除了開啟檔案之外沒有任何互動;影響是來自百用指標解除參照和潛在堆積資訊洩露的拒絕服務，沒有寫入原語。26.01 版已修正此問題。 (CVE-2026-48104)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 7-Zip 是一款具有高压缩率的文件存档器。之前26.00版本在 9.18 SquashFS 存档文件处理程序中包含未初始化的堆读取，这是由稀疏填充的索引数组所造成。在 SquashFS 处理程序中，_blockToNode为每个元数据块分配了容量，但仅当 inode 跨越块边界时才填充，因此构建的具有跨越许多块的少数 inode 的图像将使大多数插槽保存原始堆内容（底层分配器不会对 POD 存储进行零初始化）。OpenDir 查找受攻击者影响的 blockIndex（来源于 RootInode 超级块字段）时，它会读取其中两个未初始化的插槽，并将它们作为二进制搜索的左/右边界进行传递
    _nodesPos，取消引用中点而不进行边界检查;如果结果值恰好与搜索键匹配，则返回的索引用于从其字段进一步提供目录解析的_nodes读取完整节点结构，从而形成依赖于堆布局且不可可靠触发的链式 OOB 读取原语。SquashFS 处理程序在 stock 7z.dll中默认启用，该问题在 Open（） 期间触发，除了打开文件之外没有任何交互;影响为无写入原语的情况下，由失控指针取消引用和潜在的堆信息泄露造成的拒绝服务。版本 26.01 已修复该问题。(CVE-2026-48104)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Windows 主机上安装的 7-Zip 版本 >= 9.18且低于 26.01。因此，该应用程序受到多个漏洞的影响：

  - 由于未初始化的堆读取，7-Zip 的 SquashFS BlockToNode 处理中存在越界读取，可能会在处理特制 SquashFS 存档时导致崩溃。(CVE-2026-48104)

  - 7-Zip 的解压缩模式中存在路径遍历漏洞，可能会在提取构建的存档时导致任意文件写入。（GHSL-2026-115）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4681 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4681-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2026 年 7 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：p7zip 版本：+ 16.02really26.01+dfsg-0+deb11u1 CVE ID： CVE-2026-48092 CVE-2026-48095 CVE-2026-48101 CVE-2026-48102 CVE-2026-48103 CVE-2026-48104 CVE-2026-48111 CVE-2026-48112

    在 p7zip（7-Zip 的一个现已未维护的分支，其本身是一个处理多种格式的文件存档器）中发现多种内存损坏漏洞。

    遗憾的是，为了解决这些安全漏洞，其补丁并未被单独解决，此更新再次将 p7zip 替换为最新的 7-Zip（现在的 v26.01），并稍作修改以使其与 p7zip 合理兼容。

    CVE-2026-48092

        SquashFS 片段偏移溢出

    CVE-2026-48095

        堆缓冲区写入溢出

    CVE-2026-48101

        UEFI Capsule 未初始化堆内存泄露

    CVE-2026-48102

        UDF 字段 OOB 读取

    CVE-2026-48103

        WIM SecurityId OOB 读取

    CVE-2026-48104

        SquashFS BlockToNode 未初始化的堆读取

    CVE-2026-48111

        UEFI DEPEX OOB 读取

    CVE-2026-48112

        ar SYMDEF OOB 读取

    针对 Debian 11 bullseye，这些问题已在版本 16.02+really26.01+dfsg-0+deb11u1 中修复。

    我们建议您升级 p7zip 程序包。

    有关 p7zip 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/p7zip

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Windows ホストにインストールされている 7-Zip は、9.18 以降で 26.01 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 7-Zip の SquashFS BlockToNode 処理に、初期化されていないヒープ読み取りによる領域外読み取りが存在し、細工された SquashFS アーカイブを処理する際にクラッシュを引き起こす可能性があります。(CVE-2026-48104)

  - パストラバーサルの脆弱性が 7-Zip の展開モードに存在します。これにより、細工されたアーカイブを展開するときに、任意のファイルが書き込まれる可能性があります。(GHSL-2026-115)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4681アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4681-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2026年7月13日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:p7zip バージョン: 16.02+really26.01+dfsg-0+deb11u1 CVE ID: CVE-2026-48092 CVE-2026-48095 CVE-2026-48101 CVE-2026-48102 CVE-2026-48103 CVE-2026-48104 CVE-2026-48111 CVE-2026-48112

    複数のメモリ破損の脆弱性が、現在メンテナンスされていない 7-Zip の fork である p7zip で発見されました。p7zip 自体が複数のフォーマットを処理するファイルアーカイバーです。

    残念ながらこれらのセキュリティの脆弱性に対処するため、この更新では再び p7zip を最新の 7-Zip(現在 v26.01)に置き換えます。これは、p7zip と合理的に互換性があるように多少変更されています。

    CVE-2026-48092

        SquashFS フラグメントオフセットオーバーフロー

    CVE-2026-48095

        ヒープバッファの書き込みオーバーフロー

    CVE-2026-48101

        UEFI Capsule の初期化されていないヒープメモリの漏洩

    CVE-2026-48102

        UDF フィールド OOB 読み取り

    CVE-2026-48103

        WIM SecurityId OOB の読み取り

    CVE-2026-48104

        SquashFS BlockToNode の初期化されていないヒープ読み取り

    CVE-2026-48111

        UEFI DEPEX OOB 読み取り

    CVE-2026-48112

        AR SYMDEF OOB 読み取り

    Debian 11 bullseye では、これらの問題はバージョン 16.02+really26.01+dfsg-0+deb11u1 で修正されています。

    お使いのp7zipパッケージをアップグレードすることを推奨します。

    p7zipの詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください。
    https://security-tracker.debian.org/tracker/p7zip

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7-Zip は、高い圧縮率を備えたファイル アーカイバーです。9.1826.00までのバージョンには、SquashFSアーカイブハンドラーに初期化されていないヒープ読み取りが含まれています。これは、まばらに入力されたインデックス配列によって引き起こされます。SquashFSハンドラーでは、_blockToNodeにはメタデータブロックごとに容量が割り当てられますが、inodeがブロック境界を越えるときにのみ入力されるため、多くのブロックにまたがる少数のinodeを持つ細工されたイメージでは、ほとんどのスロットが生のヒープコンテンツを保持します(基礎となるアロケーターはPODストレージをゼロ初期化しません)。OpenDir は、攻撃者の影響を受けた blockIndex(RootInode スーパーブロックフィールドから派生)を検索する際に、これらの初期化されていないスロットのうちの 2 つを読み取り、これらをバイナリ検索の左右の境界として渡します
    _nodesPos は、境界チェックなしで中点を逆参照します。結果の値が検索キーと一致する場合、返されたインデックスを使用して、そのフィールドがディレクトリ解析をさらにフィードする_nodesからフルノード構造を読み取り、ヒープレイアウトに依存し、確実にトリガーできない連鎖的な OOB 読み取りプリミティブを形成します。SquashFSハンドラーはストック7z.dllではデフォルトで有効になっており、ファイルを開く以外の相互作用なしでOpen()中に問題がトリガーされます。影響は、書き込みプリミティブなしによるワイルドポインターデリファレンスによるサービス拒否と潜在的なヒープ情報漏えいです。バージョン 26.01 ではこの問題が修正されています。(CVE-2026-48104)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-f36864b408 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-48092 の修正:32 ビットビルドの情報漏洩
    - CVE-2026-48095の修正:NTFS ハンドラーでの任意のコードの実行
    - CVE-2026-48101 を修正:UEFI カプセルパーサーの情報漏洩
    - CVE-2026-48102の修正:細工された UDF イメージによる情報漏洩と DoS
    - CVE-2026-48103 を修正:WIM アーカイブハンドラーでの off-by-one バッファオーバーリード
    - CVE-2026-48104の修正:SquashFS アーカイブハンドラーにおける初期化されていないヒープ読み取り
    - CVE-2026-48111を修正:UEFI ファームウェアイメージパーサーの off-by-one OOB 読み取り
    - CVE-2026-48112 を修正します:Ar ハンドラー BSD SYMDEF パーサーにおけるヒープベースのバッファオーバーリード


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2696-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    7zip 用のこの更新では、次の問題を修正しています

    26.01 に更新:

    - CVE-2026-48092:ヒープメモリの漏洩による 32 ビットビルドの情報漏洩(bsc#1267858)。
    - CVE-2026-48095:NTFS圧縮ストリームバッファの割り当て不足によるヒープバッファオーバーフロー(bsc#1267421)。
    - CVE-2026-48101:UEFI カプセルパーサーの初期化されていないメモリによる情報漏洩(bsc#1267859)。
    - CVE-2026-48102:細工された UDF イメージによる情報漏洩とサービス拒否(bsc#1267860)。
    - CVE-2026-48103:off-by-one ヒープ領域外読み取り(bsc#1267861)。
    - CVE-2026-48104:SquashFS アーカイブハンドラーにおける初期化されていないヒープ読み取り(bsc#1267862)。
    - CVE-2026-48111:ParseDepedencyExpression 関数における off-by-one 領域外読み取り(bsc#1267863)。
    - CVE-2026-48112:BSD SYMDEF パーサーにおけるヒープ領域外読み取り(bsc#1267864)。

    変更：

     * Linux バージョンの 7-Zip は、huge page(2 MB ページ)を使用できます。7z/xz/LZMA/LZMA2 圧縮の圧縮速度を 10% 向上させることができます。
     * 新しい -spo[d|c|r] スイッチが、アーカイブ抽出の出力ディレクトリに対するパス生成モードを指定します。出力ディレクトリパスは、-o{dir_path}スイッチで指定されたパスと、アンパックされるアーカイブの名前から生成されます。
     -spod:Linux/Posix/macOSの場合:-o{dir_path}は、出力ディレクトリへの直接パスを指定します。{dir_path} の中のアスタリスク(*)文字は、アーカイブ名に置き換えられません。
     -spoc : 7-Zip は、-o{dir_path} で指定されたパスをアーカイブ名と連結して、出力ディレクトリへの最終的なパスを形成します。
     -spor : 7-Zip は、-o{dir_path} で指定されたパスのアスタリスク (*) 文字をアーカイブ名に置き換えます。
     これはデフォルトのオプションです。
     * ZIP、CPIO、RAR、UFD、QCOW、Compound のコードを改善。
     * 7-Zip File Manager:ファイルリストのソート順序を改善しました。
     ファイル名をセカンダリソートキーとして使用します:
     * 7-Zip File Manager:64 を超える CPU スレッドを搭載したシステムをサポートするためにベンチマークを改善しました。
     * バグ修正:7-Zip が、スパースファイルを含む TAR アーカイブを適切に抽出できませんでした

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-4be7569210 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-48092 の修正:32 ビットビルドの情報漏洩
    - CVE-2026-48095の修正:NTFS ハンドラーでの任意のコードの実行
    - CVE-2026-48101 を修正:UEFI カプセルパーサーの情報漏洩
    - CVE-2026-48102の修正:細工された UDF イメージによる情報漏洩と DoS
    - CVE-2026-48103 を修正:WIM アーカイブハンドラーでの off-by-one バッファオーバーリード
    - CVE-2026-48104の修正:SquashFS アーカイブハンドラーにおける初期化されていないヒープ読み取り
    - CVE-2026-48111を修正:UEFI ファームウェアイメージパーサーの off-by-one OOB 読み取り
    - CVE-2026-48112 を修正します:Ar ハンドラー BSD SYMDEF パーサーにおけるヒープベースのバッファオーバーリード


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of 7-Zip installed on the remote Windows host is >= 9.18 and prior to 26.01. It is, therefore, affected by multiple vulnerabilities:

  - An out-of-bounds read exists in 7-Zip's SquashFS BlockToNode handling due to an uninitialized heap read,     which can lead to a crash when processing a crafted SquashFS archive. (CVE-2026-48104)

  - A path traversal vulnerability exists in 7-Zip's extraction mode that can lead to arbitrary file write when     extracting a crafted archive. (GHSL-2026-115)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4681 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4681-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                      Sylvain Beucler     July 13, 2026                                 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : p7zip     Version        : 16.02+really26.01+dfsg-0+deb11u1     CVE ID         : CVE-2026-48092 CVE-2026-48095 CVE-2026-48101 CVE-2026-48102                      CVE-2026-48103 CVE-2026-48104 CVE-2026-48111 CVE-2026-48112

    Multiple memory corruption vulnerabilities were discovered in p7zip, a     now unmaintained fork of 7-Zip, which itself is a file archiver     handling multiple formats.

    To address these security vulnerabilities, whose fixes are     unfortunately not isolated, this update again replaces p7zip with a     recent 7-Zip (now v26.01), slightly modified to make it reasonably     compatible with p7zip.

    CVE-2026-48092

        SquashFS Fragment Offset Overflow

    CVE-2026-48095

        Heap Buffer Write Overflow

    CVE-2026-48101

        UEFI Capsule uninitialized heap memory disclosure

    CVE-2026-48102

        UDF Field OOB Read

    CVE-2026-48103

        WIM SecurityId OOB read

    CVE-2026-48104

        SquashFS BlockToNode uninitialized heap read

    CVE-2026-48111

        UEFI DEPEX OOB Read

    CVE-2026-48112

        Ar SYMDEF OOB Read

    For Debian 11 bullseye, these problems have been fixed in version     16.02+really26.01+dfsg-0+deb11u1.

    We recommend that you upgrade your p7zip packages.

    For the detailed security status of p7zip please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/p7zip

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - 7-Zip is a file archiver with a high compression ratio. Versions 9.18 through 26.00 contain an     uninitialized heap read in the SquashFS archive handler caused by a sparsely populated index array. In the     SquashFS handler, _blockToNode is allocated with capacity for every metadata block but populated only when     an inode crosses a block boundary, so a crafted image with few inodes spanning many blocks leaves most     slots holding raw heap contents (the underlying allocator does not zero-initialize POD storage). When     OpenDir looks up an attacker-influenced blockIndex (derived from the RootInode superblock field), it reads     two of these uninitialized slots and passes them as the left/right bounds of a binary search over
    _nodesPos, which dereferences the midpoint without bounds checking; if the resulting value happens to     match the search key, the returned index is used to read a full node struct from _nodes whose fields feed     further directory parsing, forming a chained OOB read primitive that is heap-layout-dependent and not     reliably triggerable. The SquashFS handler is enabled by default in stock 7z.dll and the issue triggers     during Open() with no interaction beyond opening the file; impact is denial of service from wild-pointer     dereference and potential heap information disclosure, with no write primitive. Version 26.01 fixes the     issue. (CVE-2026-48104)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-f36864b408 advisory.

    - Fixes CVE-2026-48092: Information disclosure in 32-bit builds
    - Fixes CVE-2026-48095: Arbitrary code execution in NTFS handler
    - Fixes CVE-2026-48101: Information disclosure in UEFI capsule parser
    - Fixes CVE-2026-48102: Information disclosure and DOS via crafted UDF       image
    - Fixes CVE-2026-48103: Off-by-one buffer over-read in WIM archive       handler
    - Fixes CVE-2026-48104: Uninitialized heap read in SquashFS archive       handler
    - Fixes CVE-2026-48111: Off-by-one OOB read in UEFI firmware image       parser
    - Fixes CVE-2026-48112: Heap-based buffer over-read in Ar handler BSD       SYMDEF parser


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2696-1 advisory.

    This update for 7zip fixes the following issues

    Update to 26.01:

    - CVE-2026-48092: Information disclosure in 32-bit builds due to heap memory disclosure (bsc#1267858).
    - CVE-2026-48095: Heap buffer overflow via NTFS compressed stream buffer under-allocation (bsc#1267421).
    - CVE-2026-48101: Information Disclosure via uninitialized memory in UEFI capsule parser (bsc#1267859).
    - CVE-2026-48102: Information disclosure and denial of service via crafted UDF image (bsc#1267860).
    - CVE-2026-48103: off-by-one heap out-of-bounds read (bsc#1267861).
    - CVE-2026-48104: Uninitialized heap read in SquashFS archive handler (bsc#1267862).
    - CVE-2026-48111: off-by-one out-of-bounds read in ParseDepedencyExpression function (bsc#1267863).
    - CVE-2026-48112: heap out-of-bounds read in BSD SYMDEF parser (bsc#1267864).

    Changes:

     * linux version of 7-Zip can use huge pages (2 MB pages). It can      increase compression speed for 10% for 7z/xz/LZMA/LZMA2 compression.
     * new -spo[d|c|r] switch specifies the path generation mode for      the output directory for archive extraction. The output directory      path is generated from the path specified in the -o{dir_path}      switch and the name of the archive being unpacked.
     -spod : for Linux/Posix/macOS: -o{dir_path} specifies the direct      path to the output directory. The asterisk (*) character      in {dir_path} will not be replaced by the archive name.
     -spoc : 7-Zip will concatenate the path specified in -o{dir_path}      with the archive name to form the final path to the output      directory.
     -spor : 7-Zip will replace asterisk (*) character in the path      specified in the -o{dir_path} with the archive name.
     This is the default option.
     * improved code for ZIP, CPIO, RAR, UFD, QCOW, Compound.
     * 7-Zip File Manager: improved sorting order of the file list.
     It uses file name as secondary sorting key.:
     * 7-Zip File Manager: improved Benchmark to support systems with more than      64 CPU threads.
     * bug fixed: 7-Zip could not correctly extract TAR archives containing sparse      files

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-4be7569210 advisory.

    - Fixes CVE-2026-48092: Information disclosure in 32-bit builds
    - Fixes CVE-2026-48095: Arbitrary code execution in NTFS handler
    - Fixes CVE-2026-48101: Information disclosure in UEFI capsule parser
    - Fixes CVE-2026-48102: Information disclosure and DOS via crafted UDF       image
    - Fixes CVE-2026-48103: Off-by-one buffer over-read in WIM archive       handler
    - Fixes CVE-2026-48104: Uninitialized heap read in SquashFS archive       handler
    - Fixes CVE-2026-48111: Off-by-one OOB read in UEFI firmware image       parser
    - Fixes CVE-2026-48112: Heap-based buffer over-read in Ar handler BSD       SYMDEF parser


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
318789	7-Zip >= 9.18 < 26.01 SquashFS BlockToNode 越界讀取 (GHSL-2026-115_GHSL-2026-122)	Nessus	Windows	2026/6/5	2026/6/9	medium
326550	Debian dla-4681：p7zip - 安全性更新	Nessus	Debian Local Security Checks	2026/7/13	2026/7/13	high
317776	Linux Distros 未修補弱點：CVE-2026-48104	Nessus	Misc.	2026/5/29	2026/7/14	medium
317776	Linux Distros 未修补的漏洞：CVE-2026-48104	Nessus	Misc.	2026/5/29	2026/7/14	medium
318789	7-Zip >= 9.18 < 26.01 SquashFS BlockToNode OOB 读取 (GHSL-2026-115_GHSL-2026-122)	Nessus	Windows	2026/6/5	2026/6/9	medium
326550	Debian DLA-4681：p7zip - 安全更新	Nessus	Debian Local Security Checks	2026/7/13	2026/7/13	high
318789	7-Zip >= 9.18 < 26.01 SquashFS BlockToNode OOB 読み取り (GHSL-2026-115_GHSL-2026-122)	Nessus	Windows	2026/6/5	2026/6/9	medium
326550	Debian dla-4681:p7zip - セキュリティ更新	Nessus	Debian Local Security Checks	2026/7/13	2026/7/13	high
317776	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48104	Nessus	Misc.	2026/5/29	2026/7/14	medium
321161	Fedora 43:7zip(2026-f36864b408)	Nessus	Fedora Local Security Checks	2026/6/16	2026/6/16	high
324876	SUSE SLED15 / SLES15 セキュリティ更新:7zip(SUSE-SU-2026:2696-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/2	high
321160	Fedora 44:7zip(2026-4be7569210)	Nessus	Fedora Local Security Checks	2026/6/16	2026/6/16	high
318789	7-Zip >= 9.18 < 26.01 SquashFS BlockToNode OOB Read (GHSL-2026-115_GHSL-2026-122)	Nessus	Windows	2026/6/5	2026/6/9	medium
326550	Debian dla-4681 : p7zip - security update	Nessus	Debian Local Security Checks	2026/7/13	2026/7/13	high
317776	Linux Distros Unpatched Vulnerability : CVE-2026-48104	Nessus	Misc.	2026/5/29	2026/7/14	medium
321161	Fedora 43 : 7zip (2026-f36864b408)	Nessus	Fedora Local Security Checks	2026/6/16	2026/6/16	high
324876	SUSE SLED15 / SLES15 Security Update : 7zip (SUSE-SU-2026:2696-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/2	high
321160	Fedora 44 : 7zip (2026-4be7569210)	Nessus	Fedora Local Security Checks	2026/6/16	2026/6/16	high

检测

插件搜索

medium

high

medium

medium

medium

high

medium

high

medium

high

high

high

medium

high

medium

high

high

high