Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -Exiv2 は、Exif、IPTC、XMP、ICC の画像メタデータの読み取り、書き込み、削除および変更を行うための C ++ライブラリおよびコマンドラインユーティリティです。バージョン 0.28.8以前は、Exiv2でアウトオブバウンドリードが見つかりました。脆弱性はプレビューコンポーネントにあり、Exiv2で追加のコマンドライン引数(例えば-pp)を付けた場合にのみトリガーされます。境界外の読み取りは4GBのオフセットで、通常はExiv2がクラッシュします。この問題には、バージョン 0.28.8 でパッチが適用されています。(CVE-2026-27596)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-27596

medium Nessus プラグイン ID 300630

バージョン 1.12