Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LIBPNG は、ポータブル・ネットワーク・グラフィックス(PNG)ラスターイメージファイルを処理するアプリケーションで使用されるリファレンスライブラリです。バージョン 1.8.0 では、プッシュモード APNG パーサーの 3 つのフレーム間チャンク破棄パスが、チャンク本体と CRC を消費せずにチャンクヘッダーフラグをクリアします。これにより、無視された補助チャンク内の攻撃者がコントロールするバイトが、「png_process_data」への次回の呼び出し時に新しいチャンクヘッダーとして再解釈される可能性があります。コミット faf06924688b62d7c1654b5ceddedbde66ffadb4 により、この問題が修正されます。(CVE-2026-40930)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40930

medium Nessus プラグイン ID 315007

バージョン 1.5