Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CImgライブラリは画像処理用のC++ライブラリです。4ca26bcコミットの前に、_load_pnm()内のW*H*Dサイズ計算に整数オーバーフローの脆弱性があり、メモリ割り当てガードを回避できます。大きな次元値を持つ作成されたPNM/PGM/PPMファイルはオーバーフローをラップし、バッファが不足してヒープバッファオーバーフローを引き起こす可能性があります。信頼できない画像ファイルを読み込むためにCImgを使用しているすべてのアプリケーションは影響を受けます。この問題はコミット4ca26bcで修正されました。
    (CVE-2026-42144)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42144

medium Nessus プラグイン ID 312199

バージョン 1.3