リモートの Fedora 42 ホストには、FEDORA-2026-168ebcb4a8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.6.54 [2026 年 1 月 12 日] 修正済み CVE-2026-22695 重要度中
        「png_image_read_direct_scaled」のヒープバッファオーバーリード。
      修正済み CVE-2026-22801 重要度中
        「png_image_write_*」でヒープバッファオーバーリードを引き起こす整数切り捨て。

    バージョン 1.6.55 [2026 年 2 月 9 日] 修正済み CVE-2026-25646 重要度高
        「png_set_quantize」のヒープバッファオーバーフロー。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 42libpng2026-168ebcb4a8

high Nessus プラグイン ID 299365

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 1, 2026, 7:22 AM IAVM reference Plugin Feed: 202605010722
バージョン 1.1 Feb 18, 2026, 4:02 PM New Plugin Feed: 202602181602