リモートの Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8531-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libexif に、ゼロレングスバッファで呼び出された場合に、その MakerNote デコーダーに整数オーバーフローがあることが判明しました。攻撃者がこの問題を利用して、サービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。(CVE-2026-32775)

    libexif に、32 ビットシステムの Nikon MakerNote ハンドラーに整数オーバーフローがあることが判明しました。ローカルの攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、秘密情報を取得したりする可能性があります。
    (CVE-2026-40385)

    libexif に、Fuji と Olympus MakerNote のデコーディングのサイズチェックに整数アンダーフローがあることが判明しました。攻撃者がこの問題を利用して、サービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。(CVE-2026-40386)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS:libexif の脆弱性(USN-8531-1)

high Nessus プラグイン ID 326798

バージョン 1.1