リモートのDebian 11ホストには、dla-4536アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4536-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 4 月 17 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ tiff バージョン 4.2.0-1+deb11u8 CVE ID CVE-2026-4775

    Quang Luong 氏は、libtiff ライブラリにヒープオーバーフローを発見しました。これにより、無効な形式の画像ファイルが処理された場合、サービス拒否または任意のコードの実行が引き起こされる可能性があります。

    Debian 11 Bullseyeでは、この問題はバージョン4.2.0-1+deb11u8で修正されました。

    お使いの tiff パッケージをアップグレードすることを推奨します。

    tiff の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/tiff

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-4536 : libtiff-dev - セキュリティ更新

high Nessus プラグイン ID 307615

バージョン 1.2