Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsixel は、kmiya の sixel から派生した SIXEL のエンコーダー/デコーダー実装です。From から 1.8.7-r1 まで、sixel_decode_raw および sixel_decode の割り当て呼び出しの後の間違った NULL チェックにより、割り当てが失敗するたびに NULL ポインターデリファレンスが発生します。チェックは、malloc が返した値の代わりに、出力パラメーターのアドレス (常に NULL 以外) をテストします。割り当てエラー時に、関数は続行され、NULL ポインターを通して書き込みを行い、プロセスをクラッシュさせます。これは、メモリ不足の状態に陥ったこれらのパブリック API の呼び出し元に対するサービス拒否です。この脆弱性は 1.8.7-r2 で修正されています。(CVE-2026-44638)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44638

low Nessus プラグイン ID 314949

バージョン 1.7