RHEL 8 : LibRaw (RHSA-2026:14224)

critical Nessus プラグイン ID 312653

Language:

概要

リモートの Red Hat ホストに 1 つ以上の LibRaw のセキュリティ更新がありません。

説明

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:14224 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

LibRaw は、デジタル写真カメラ (CRW/CR2、NEF、RAF、DNG など) から取得した RAW ファイルを読み取るためのライブラリです。

セキュリティ修正プログラム:

* LibRaw: LibRaw: 損失のない JPEG ロードでのヒープベースのバッファオーバーフローを通じた任意のコードの実行 (CVE-2026-21413)

* LibRaw: LibRaw: 特別に細工された画像ファイルによる任意のコード実行 (CVE-2026-20889)

影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。