Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 特別に細工されたファイルにより、libjxl のデコーダーが初期化されていない未割り当てメモリにピクセルデータを書き込む可能性があります。その直後に、他の初期化されていない未割り当て領域からのデータがピクセルデータにコピーされます。これは、別のグレースケールカラースペースに、グレースケール画像のカラー変換をリクエストすることで行うことができます。
    1-float-per-pixel に割り当てられたバッファは、3-float-per-pixel に割り当てられているかのように使用されます。これは、LCMS2 が CMS エンジンとして使用されている場合のみ発生します。別の CMS エンジンを利用可能ですビルドフラグにより選択されます。CVE-2026-1837

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-1837

high Nessus プラグイン ID 298709

バージョン 1.5