リモートの Ubuntu 22.04LTS / 24.04LTS / 25.04/ 25.10ホストにUSN-7963-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libpng 簡素化 API が、部分的な透明化とガンマ修正でパレット PNG 画像を不適切に処理することが判明しました。ユーザーまたは自動化されたシステムが騙されて、特別に細工された PNG ファイルを開くと、攻撃者はこの問題を利用して libpng をクラッシュさせる可能性があります。それにより、サービス拒否が発生する可能性があります。(CVE-2025-66293)

    Petr Simecek 氏、Stanislav Fort 氏、Pavel Kohout 氏は、libpng 簡素化 API が 8 ビット出力形式と非最小行ストライドでインターレースされた 16 ビット PNG を不適切に処理することを発見しました。ユーザーまたは自動化されたシステムが騙されて、特別に細工された PNG ファイルを開くと、攻撃者はこの問題を利用して libpng をクラッシュさせる可能性があります。それにより、サービス拒否が発生する可能性があります。(CVE-2026-22695)

    Cosmin Truta 氏は、libpng 簡素化 API が無効な行ストライドを不適切に処理することを発見しました。ユーザーまたは自動化されたシステムが騙されて、特別に細工された PNG ファイルを開くと、攻撃者はこの問題を利用して libpng をクラッシュさせる可能性があります。それにより、サービス拒否が発生する可能性があります。(CVE-2026-22801)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS / 25.04 / 25.10 : libpng の脆弱性 (USN-7963-1)

high Nessus プラグイン ID 288870

バージョン 1.1