Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 31.0.91 より前の GNU Emacs には、PBM/PPM/PGM イメージローダーに整数オーバーフローが含まれており、攻撃者が、大きな寸法と上昇した最大カラーインデックスのある細工された画像を提供することで、ヒープメモリコンテンツを漏洩することが可能です。画像ローダーは、符号付き整数演算を使用して画像の寸法とチャネル数を乗算します。値が十分に大きい場合、結果は負の数にラップされ、境界チェックがバイパスされ、ピクセルリーダーが割り当てられたバッファの終端を超えてヒープメモリにアクセスします。オーバーリードされたコンテンツはピクセルカラー値として解釈され、画面にレンダリングされます。(CVE-2026-77219)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-77219

medium Nessus プラグイン ID 338845

バージョン 1.10