Debian DLA-4675:librlottie-dev - セキュリティ更新
medium Nessus プラグイン ID 326305
Language:
概要
リモートの Debian ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。説明
リモートのDebian 11ホストには、dla-4675アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4675-1 [email protected] https://www.debian.org/lts/security/Nicholas Gurev氏 2026年7月10日 https://wiki.debian.org/LTS-------------------------------------------------------------------------
パッケージ:rlottie バージョン: 0.1+dfsg-2+deb11u2 CVE ID: CVE-2026-8916 CVE-2026-10305 CVE-2026-47306 CVE-2026-47318 CVE-2026-47319 CVE-2026-47320 Debian バグ:994614 1138916 1138917 1138918 1138919 1138920 1139179
rLottie は、ベクターベースのアニメーションおよびアートをレンダリングするための、プラットフォームに依存しない C++ ライブラリです。その形式は、高速で安全なメッセージングアプリケーションであるTelegram Desktopによって使用されており、Debianの唯一のリバース依存関係です。
このライブラリの C++ 未定義の動作によって引き起こされるいくつかの欠陥が、CVE 問題として最近報告されました。新しい更新プログラムは、そのうちの6つに対処し、他のクラッシュの修正をバックポートしています。
Debian 11 bullseye では、これらの問題はバージョン 0.1+dfsg-2+deb11u2 で修正されています。
お使いの rlottie パッケージをアップグレードすることを推奨します。
rlottie の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/rlottie
Debian LTS セキュリティアドバイザリ、これらの更新をシステムに適用する方法、よくある質問に関する詳細は、以下を参照してください: https://wiki.debian.org/LTSAttachment:signature.ascDescription: これはデジタル署名されたメッセージ部分です。
Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
librlottie-dev パッケージをアップグレードしてください。参考資料
https://packages.debian.org/source/bullseye/rlottie
https://security-tracker.debian.org/tracker/CVE-2026-10305
https://security-tracker.debian.org/tracker/CVE-2026-47306
https://security-tracker.debian.org/tracker/CVE-2026-47318
https://security-tracker.debian.org/tracker/CVE-2026-47319
https://security-tracker.debian.org/tracker/CVE-2026-47320
https://security-tracker.debian.org/tracker/CVE-2026-8916
https://security-tracker.debian.org/tracker/source-package/rlottie
プラグインの詳細
深刻度: Medium
ID: 326305
ファイル名: debian_DLA-4675.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2026/7/10
更新日: 2026/7/10
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.5
パーセンタイル: 52.04
CVSS v2
リスクファクター: Medium
基本値: 5.6
現状値: 4.1
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:C
CVSS スコアのソース: CVE-2026-8916
CVSS v3
リスクファクター: Medium
基本値: 6.1
現状値: 5.3
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:librlottie-dev, p-cpe:/a:debian:debian_linux:librlottie0-1
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/7/10
脆弱性公開日: 2026/6/4
参照情報
CVE: CVE-2026-10305, CVE-2026-47306, CVE-2026-47318, CVE-2026-47319, CVE-2026-47320, CVE-2026-8916