Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SAIL は、アニメーション、メタデータ、ICC プロファイルのサポートを持つ画像の読み込みと保存のためのクロスプラットフォームライブラリです。コミットc930284445ea3ff94451ccd7a57c999eca3bc979より前は、PSDコーデックはrawヘッダーフィールドの「チャンネル*深度」からバイト毎ピクセル「bpp」を計算しますが、ピクセルバッファは解決されたピクセルフォーマットに基づいて割り当てられます。「channels=3, depth=16」の LAB モードでは「bpp = (3*16+7)/8 = 6」ですが、「BPP40_CIE_LAB」形式は 1 ピクセルあたり 5 バイトしか割り当てません。すべてのピクセルによる書き込みがオーバーフローし、すべての行で決定性のあるヒープバッファオーバーフローが引き起こされます。コミット c930284445ea3ff94451ccd7a57c999eca3bc979 にパッチが含まれています。
    (CVE-2026-40493)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40493

critical Nessus プラグイン ID 307448

バージョン 1.6