リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-8081-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    特定のPNGファイルを処理するとき、libpngがメモリを適切に処理しないことがわかりました。攻撃者がこの問題を利用してlibpngをクラッシュさせ、サービス拒否を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。CVE-2025-64505

    Josua Inscoe 氏は、特定の PNG ファイルを処理する際に libpng がメモリを適切に処理しないことを発見しました。攻撃者がこの問題を利用してlibpngをクラッシュさせ、サービス拒否、秘密情報の漏えい、任意のコードの実行を引き起こす可能性があります。CVE-2026-25646

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTSlibpng の脆弱性USN-8081-1

high Nessus プラグイン ID 302209

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 1, 2026, 7:22 AM IAVM reference Plugin Feed: 202605010722
バージョン 1.1 Mar 14, 2026, 2:09 AM New Plugin Feed: 202603140209