Amazon Linux 2023 : heif-pixbuf-loader、libheif、libheif-devel (ALAS2023-2026-1814)
high Nessus プラグイン ID 319823
Language:
概要
リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。説明
したがって、ALAS2023-2026-1814 のアドバイザリに記載されている複数の脆弱性の影響を受けます。libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。1.21.2 以前のバージョンでは、グリッドタイルの合成にヒープバッファオーバーフロー (書き込み) の脆弱性があります。これにより、攻撃者が、奇数高さのタイルの 1x4 グリッドを持つ HEIF/AVIF ファイルを細工することにより、完全に攻撃者が制御していた 64 バイトのデータを、chroma plane のヒープ割り当ての終わりを超えて書き込むことが可能です。デフォルトビルド設定を使用した通常の画像デコード中に、オーバーフローが発生します。書き込まれたバイトは攻撃タイルからの chroma (Cb/Cr) ピクセル値であり、攻撃者はオーバーフローのコンテンツを完全にコントロールできます。この問題はバージョン 1.22.0で修正されています。
(CVE-2026-32740)
libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。バージョン 1.21.2 以前には、MaskImageCodec::decode_mask_image() にヒープバッファオーバーフローがあります。マスク画像 (mski) を含む HEIF ファイルをデコードするとき、この関数は memcpy (dst, data.data()、data.size()) を使用して、iloc エクステントのフルデータをピクセルバッファにコピーします。コピーの長さの data.size() は、ファイル内の iloc エクステント (攻撃者の制御) によって決定され、コピー先バッファのサイズは宣言された画像の寸法に基づいて決定されます。データ長の上限チェックが存在しないため、iloc エクステントがピクセルバッファ割り当てを超える細工されたファイルにより、ヒープがオーバーフローします。mskC プロパティが bits_per_pixel = 8 を指定し、ispe プロパティが偶数幅 >= 64 (stride == width になるように) 宣言する場合に、脆弱な single-memcpy ブランチに達します。デフォルトのセキュリティ制限や外部コーデックプラグインの変更は不要です。この問題はバージョン 1.22.0で修正されています。(CVE-2026-32741)
libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。1.21.2 以前のバージョンには、libheif/pixelimage.cc の HeifPixelImage::overlay() にヒープバッファオーバーリードがあります。子画像のビット深度がカラーチャネルとアルファチャネルのビット深度が異なるオーバーレイ画像 (iovl) を合成するとき、この関数は、以前に取得した alpha_stride ではなく、カラーチャネルストライド (in_stride) を使用してアルファプレーンにインデックスを作成し、アルファバッファの末尾を超えて読み取ります (10 ビットカラーと 8 ビットアルファの 100x50 画像で最大 3,123 バイト)。細工された HEIF ファイルがこれを悪用して、サービス拒否 (クラッシュ) を引き起こしたり、デコードされた出力ピクセルに埋め込まれた漏洩したバイトを介して隣接するヒープメモリを漏洩させたりする可能性があります。この問題は、バージョン 1.22.0 で修正されています。
(CVE-2026-32882)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「dnf update libheif --releasever 2023.12.20260608」または「dnf update --advisory ALAS2023-2026-1814 --releasever 2023.12.20260608」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-1814.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-32740.html
プラグインの詳細
深刻度: High
ID: 319823
ファイル名: al2023_ALAS2023-2026-1814.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
公開日: 2026/6/8
更新日: 2026/6/26
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-32740
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:amazon:linux:libheif-debuginfo, p-cpe:/a:amazon:linux:libheif-debugsource, p-cpe:/a:amazon:linux:libheif, p-cpe:/a:amazon:linux:libheif-devel, p-cpe:/a:amazon:linux:libheif-tools-debuginfo, p-cpe:/a:amazon:linux:libheif-tools, p-cpe:/a:amazon:linux:heif-pixbuf-loader-debuginfo, p-cpe:/a:amazon:linux:heif-pixbuf-loader, cpe:/o:amazon:linux:2023
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/6/8
脆弱性公開日: 2026/5/19
参照情報
CVE: CVE-2026-32740, CVE-2026-32741, CVE-2026-32882
IAVB: 2026-B-0158