Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 1.032 より前のバージョンの Imager には、read_rgb_16_rle での 16 ビット RLE リテラル実行を介した、バンドルされた Imager::File::SGI リーダーにヒープ領域外読み取りがあります。read_rgb_16_rle は、各リテラル実行を if(カウント > data_left)で保護しますが、カウントはピクセルカウントですが、16 ビットサンプル毎に 2 バイトを消費します。コピーループは inp[0] * 256 + inp[1] を読み取り、ピクセルあたり 2 バイトを進めるため、data_left / 2 < カウント <= data_left での実行はガードを通過しますが、2 * カウントバイトを消費し、バッファの終端を超えて読み取ります。8ビットパスは、1ピクセルが1バイトであるため、影響を受けません。細工された SGI イメージを Imager->read を通して読み取ると、パーサーが無効な形式のイメージを拒否する前にオーバーリードがトリガーされ、プロセスがクラッシュする可能性があります。
    (CVE-2026-13705)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-13705

high Nessus プラグイン ID 325322

バージョン 1.4