リモートのDebian 11/12ホストには、DLA-4704アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4704-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 7 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:libraw バージョン:0.20.2-1+deb11u3 0.20.2-2.1+deb12u2 CVE ID: CVE-2026-5342 CVE-2026-20884 CVE-2026-20889 CVE-2026-21413 CVE-2026-24660 Debian バグ:1132655 1133845

    Raw イメージデコーダーライブラリである libraw に、アプリケーションクラッシュ、情報漏洩、またはデータ破損を引き起こす可能性がある複数の脆弱性が見つかりました。

    CVE-2026-5342

        Biniam F. Demissie 氏は、Nikon デジタルカメラの RAW 画像ファイルのデコーダールーチンの領域外読み取りを発見しました。

    CVE-2026-20884

        Francesco Benvenuto 氏は、デフレート圧縮浮動小数点 DNG RAW ファイルのデコーダールーチンに整数オーバーフローの脆弱性があることを発見しました。これにより、特別に細工された入力ファイルを介してヒープバッファオーバーフローが引き起こされる可能性があります。

    CVE-2026-20889

        Francesco Benvenuto 氏は、Sigma/Foveon X3F デジタルカメラからの RAW 画像ファイルのサムネイル抽出ルーチンのヒープベースのバッファオーバーフローの脆弱性を発見しました。

    CVE-2026-21413

        Francesco Benvenuto 氏は、様々なカメラフォーマットからの圧縮された RAW データを処理するために使用されるロスレス JPEG デコーダーに、ヒープベースのバッファオーバーフローの脆弱性があることを発見しました。

    CVE-2026-24660

        Francesco Benvenuto 氏は、Sigma/Foveon X3F デジタルカメラからの RAW 画像ファイルの Huffman 展開ルーチンのヒープベースのバッファオーバーフローの脆弱性を発見しました。

    Debian 11 bullseye では、これらの問題はバージョン 0.20.2-1+deb11u3 で修正されました。

    Debian 12 bookworm では、これらの問題はバージョン 0.20.2-2.1+deb12u2 で修正されました。

    お使いのlibrawパッケージをアップグレードすることを推奨します。

    libraw の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/libraw

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-4704:libraw-bin - セキュリティ更新

medium Nessus プラグイン ID 330523

バージョン 1.2