リモートの Azure Linux 3.0 ホストにインストールされている gdk-pixbuf2 のバージョンは、 より前です。したがって、CVE-2022-48622 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.42.10 までの GNOME GdkPixbuf (別名 gdk-pixbuf) において、細工された .ani ファイル内のチャンクを解析する際に、ANI (Windows アニメーションカーソル) デコーダーでヒープメモリの破損 (io-ani.c の ani_load_chunk 内) が発生する可能性があります。細工されたファイルにより、攻撃者がヒープメタデータを上書きし、サービス拒否またはコード実行攻撃を引き起こす可能性があります。これは、gdk-pixbuf.c の gdk_pixbuf_set_option() で発生します。(CVE-2022-48622)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新 gdk-pixbuf2CVE-2022-48622

high Nessus プラグイン ID 215273

バージョン 1.3