Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - psd-toolsはAdobe PhotoshopのPSDファイルを扱うためのPythonパッケージです。バージョン 1.12.2以前は、PSDファイルに誤ったRLE圧縮画像データ(例:期待される行サイズを超える文字通りの実行)が含まれている場合、decode_rle()はValueErrorを発生させ、これがユーザーまで伝播し、psd.composite()とpsd-tools exportがクラッシュします。decompress()はすでに、結果がNの場合に失敗したチャネルを黒いピクセルに置き換えるフォールバック機能を持っていました。 しかし、decode_rle()のValueErrorが検出されなかったため、一度もトリガーされませんでした。バージョン 1.12.2 の修正は、decode_rle()コールをtry/except でラップし、既存のフォールバックがエラーをスムーズに処理するようにしています。(CVE-2026-27809)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-27809

high Nessus プラグイン ID 300480

バージョン 1.9