リモートのDebian 11ホストには、dla-4142アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4142-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2025 年 4 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージlibraw バージョン0.20.2-1+deb11u2 CVE ID CVE-2025-43961 CVE-2025-43962 CVE-2025-43963 CVE-2025-43964 Debian バグ1103781 1103782 1103783

    LibRaw は、デジタル写真カメラ (CRW/CR2、NEF、RAF、DNG など) から取得した RAW ファイルを読み取るためのライブラリです。

    CVE-2025-43961

        metadata/tiff.cpp には、Fujifilm 0xf00c タグパーサーに領域外読み取りがあります。

    CVE-2025-43962

        decoders/load_mfbacks.cpp 内の Phase_one_correct には、大きな w0 または w1 の値または frac および mult 計算に関連して、タグ 0x412 処理用の領域外読み取りがあります。

    CVE-2025-43963

        decoders/load_mfbacks.cpp 内の phase_one_correct は、0x041f タグ処理で split_col および split_row の値がチェックされないために、out-of-buffer アクセスを可能にします。

    CVE-2025-43964

        decoders/load_mfbacks.cpp の phase_one_correct のタグ 0x412 処理は、w0 および w1 の最小値を強制しません。

    Debian 11 Bullseyeでは、これらの問題はバージョン0.20.2-1+deb11u2で修正されました。

    お使いのlibrawパッケージをアップグレードすることを推奨します。

    libraw の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/libraw

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-4142 : libraw-bin - セキュリティ更新

low Nessus プラグイン ID 234954

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 2, 2025, 4:34 PM Plugin metadata (Add IAVM metadata) Plugin Feed: 202505021634
バージョン 1.1 Apr 30, 2025, 2:20 AM New Plugin Feed: 202504300220