Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libtiff 4.6.0で問題ありに分類される脆弱性が見つかりました。この脆弱性は、コンポーネント tiff2ps のファイル tools/tiff2ps.c の PS_Lvl2page 関数に影響を与えます。操作により、null ポインターデリファレンスが発生します。ローカルホストで攻撃を仕掛けることが可能です。攻撃の複雑性はかなり高いものです。この悪用は困難であることが知られています。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は 6ba36f159fd396ad11bf6b7874554197736ecc8b です。この問題を修正するパッチを適用することが推奨されます。メンテナーの 1 人は、[t]his エラーが、DEFER_STRILE_LOADdefer-strile-load:BOOL=ONまたは TIFFOpen( .. rD) オプションが使用された場合にのみ発生することを説明しています。CVE-2025-8534

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-8534

low Nessus プラグイン ID 253419

バージョン 1.10