Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SAIL は、アニメーション、メタデータ、ICC プロファイルのサポートを持つ画像の読み込みと保存のためのクロスプラットフォームライブラリです。コミット 36aa5c7ec8a2bb35f6fb867a1177a6f141156b02 の前に、XWD コーデックは「pixmap_depth」に基づいてピクセルフォーマットを解決しますが、バイトスワップコードは「bits_per_pixel」を個別に使用します。「pixmap_depth=8」(BPP8_INDEXED、1 バイト/ピクセルバッファ)で「bits_per_pixel=32」の場合、バイトスワップループは「uint32_t*」としてメモリにアクセスし、割り当てられたバッファサイズの 4 倍の読み取り/書き込みを行います。これは、「bytes_per_line」検証に対処した以前報告された GHSA-3g38-x2pj-mv55(CVE-2026-27168)とは異なる脆弱性です。コミット 36aa5c7ec8a2bb35f6fb867a1177a6f141156b02 にはパッチが含まれています。(CVE-2026-40492)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40492

critical Nessus プラグイン ID 307449

バージョン 1.6