Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - リビップス 8.19.0に欠陥が見つかった。この脆弱性は、libvips/conversion/unpremultiply.c ファイルの機能vips_unpremultiply_buildに影響を与えます。引数alpha_bandの操作を実行すると、アウトオブバウンドリード(読み出し)が起こる可能性があります。攻撃は局所的に行う必要があります。このエクスプロイトは公開されており、悪用される可能性があります。このパッチは7215ead1e0cd7d3703cc4f5fca06d7d0f4c22b91と呼ばれています。この問題を修正するために、パッチを適用する必要があります。(CVE-2026-3282)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-3282

medium Nessus プラグイン ID 300282

バージョン 1.8