リモートの Oracle Linux 9 ホストに、ELSA-2025-7586 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - RHEL-88966 CVE-2025-27832 ghostscript: NPDL デバイス: 圧縮バッファオーバーフロー
    - RHEL-18397 CVE-2023-46751 ghostscript: gdev_prn_open_printer_seekable() のダングリングポインター
    - RHEL-67048 CVE-2024-46951 ghostscript: Artifex Ghostscript パターン色空間での任意のコード実行
    - RHEL-67053 CVE-2024-46954 ghostscript: 長すぎる UTF-8 エンコードによる Ghostscript のディレクトリトラバーサル
    - RHEL-67053 CVE-2024-46953 ghostscript: Ghostscript における整数オーバーフローによるパストラバーサルとコード実行

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9 : ghostscript (ELSA-2025-7586)

critical Nessus プラグイン ID 237183

バージョン 1.3

バージョン 1.1

バージョン 1.3 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.1 May 23, 2025, 4:39 PM New Plugin Feed: 202505231639