Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl の 1.030 までの Imager のバージョンにより、細工されたマルチフレーム GIF ファイルでヒープ領域外(OOB)書き込みが許可されます。Imager::File::GIF のi_readgif_multi_lowは、GIF のグローバル画面幅「SWidth」に対してサイズ設定された単一の行ごとのバッファ GifRow を割り当て、ファイル内のあらゆる画像でこれを再利用します。page-matchブランチは、各DGifGetLine書き込みの前にImage.Width + Image.Left>SWidthを検証しますが、imgif.c:790-805のパラレルskip-imageブランチはそのようなチェックなしでDGifGetLine(GifFile, GifRow, Width)を呼び出します。(CVE-2026-8669)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-8669

medium Nessus プラグイン ID 314980

バージョン 1.5