リモートのDebian 12 / 13ホストには、dsa-6018のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6018-1 security@debian.org https://www.debian.org/security/Moritz 2025 年 10 月 3 日 [] Muehlenhoff https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージgegl CVE ID CVE-2025-10921

    グラフベースの画像処理ライブラリである GEGL の RGBE/HDR パーサーでバッファオーバーフローが発見されました。これにより、無効な形式のファイルが処理された場合、サービス拒否または任意のコードの実行が引き起こされる可能性があります。

    旧安定版oldstableディストリビューションbookbirdでは、この問題はバージョン 1:0.4.42-2+deb12u1 で修正されています。

    安定版stableディストリビューションtrixieでは、この問題はバージョン 1:0.4.62-2+deb13u1 で修正されています。

    gegl パッケージをアップグレードすることを推奨します。

    gegl の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/gegl

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dsa-6018 : gegl - セキュリティ更新

high Nessus プラグイン ID 266464

バージョン 1.5