Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.23.0 から 1.27.0 までのMuPDFバージョンは、表示リストレンダリング中に例外が発生するとfz_fill_pixmap_from_display_list()にダブルフリーの脆弱性を含みます。関数は呼び出し元所有のfz_pixmapポインタを受け入れますが、例外を再スローする前に誤ってエラー処理パスでpixmapをドロップします。呼び出し元(fz_decode_barcode_from_display_listのバーコードデコードパスを含む)もクリーンアップで同じピクセルマップを落とし、ダブルフリーとなりヒープを破損させてプロセスをクラッシュさせる可能性があります。この問題はMuPDFバーコードデコードを有効にし使用しているアプリケーションに影響し、バーコードのデコード中にレンダリング時間エラーを引き起こす加工入力の処理によってトリガーされることがあります。(CVE-2026-25556)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-25556

medium Nessus プラグイン ID 298282

バージョン 1.8