Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 「DicomImageDecoder.cpp」内の「DecodeLookupTable」関数に、領域外読み取りの脆弱性が存在します。「PALETTE color」画像に使用される lookup-table デコードロジックは、検索テーブルサイズに対するピクセルインデックスを検証しません。パレットサイズより大きなインデックスを含む細工された画像により、デコーダーが割り当てられた検索テーブルメモリを超えて読み取り、出力画像のヒープコンテンツを漏洩します。CVE-2026-5445

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-5445

critical Nessus プラグイン ID 305811

バージョン 1.7