Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Dompdf は、PHP 用の HTML から PDF へのコンバーターです。3.15以前のバージョンは、BMP イメージを受け入れ、宣言されたヘッダー寸法のみに基づいて PDF 互換の PNG を生成し、イメージが GD を通じて変換されるまで幅の高さを制限することはありません。たとえば 60006000 を宣言するヘッダーが受け入れられ、後で imagecreatetruecolor($width, $height) (および PHP のネイティブ BMP デコーダー) をドライブしてフルピクセルキャンバスを割り当てる 58 バイトの BMP。ペイロードは単一の HTTP リクエストに収まることができます: BMP は data:image/bmp;base64、攻撃者がコントロールする HTML の URI であるため、アップロード、リモートフェッチ、および chroot-reachable ファイルが不要です。dompdfレンダリングを~412MBのピークRSSと~4.8 秒のCPU/ウォールタイムに駆動する169バイトのリクエストを測定したのに対し、同じサイズの良性リクエストの場合は~34MBで、リクエストごとに約12メモリ増幅、反復可能で認証されていないことを測定しました。この問題はバージョン 3.16で修正されています。(CVE-2026-59941)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-59941

medium Nessus プラグイン ID 330633

バージョン 1.1