Fedora 43libpng2026-67c20bfb74

high Nessus プラグイン ID 306071

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 43 ホストには、FEDORA-2026-67c20bfb74 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

1.6.56 は、次の 2 つのセキュリティの脆弱性を修正するリリースです。

- CVE-2026-33416 重要度高透明およびパレット処理コードの use-after-free メモリバグ。
先行する CVE-2026-25646と同様に、この潜在的バグは 25 年前から存在します。Hail Oktay 氏と Rinon Masada 氏は、互いに数日以内にこれを発見しました。

- CVE-2026-33636 重要度高ARM Neon パレット拡張コードの領域外読み取りおよび書き込みの脆弱性。これは Taegu Ha 氏により発見および修正されたもので、 1.6.36以来存在しています。

これらのバグをトリガーする画像が有効です。ユーザーは直ちに更新することが推奨されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。