Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SDL_image は、さまざまな形式のイメージを SDL サーフェスとしてロードするためのライブラリです。src/IMG_xcf.c の do_layer_surface() では、デコードされた XCF タイルデータからのピクセルインデックス値が、カラーマップサイズcm_numに対して検証されずに、カラーマップインデックスとして直接使用されます。小さなカラーマップと範囲外のピクセルインデックスを持つ細工された .xcf ファイルにより、カラーマップの割り当てを超えて最大 762 バイトのヒープ領域外読み取りが引き起こされます。両方の IMAGE_INDEXED コードパスが影響を受けますbpp=1 および bpp=2。漏洩したヒープバイトは出力画面のピクセルデータに書き込まれ、レンダリングされた画像から確認できるようになります。この脆弱性は、コミット996bf12888925932daace576e09c3053410896f8コミットで修正されています。CVE-2026-35444

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-35444

medium Nessus プラグイン ID 305228

バージョン 1.9