Linux Distros のパッチ未適用の脆弱性: CVE-2026-84451

medium Nessus プラグイン ID 342783

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。1.19.0 から 1.23.3 まで、libheif/codecs/uncompressed/unc_decoder.cc の unc_decoder::get_compressed_image_data_uncompressed() の no-icef フルアイテムブランチは、細工された非圧縮タイルグリッドが大きなrange_start_offsetとrange_size生成したときにラップできる追加ベースの範囲チェックを保持します。オーバーフローにより境界比較が通過し、heif_image_handle_decode_image_tile()が有効な高インデックスのアドバタイズされたタイルをデコードするときに、無効なソースポインターと非常に大きな長さでmemcpy()を呼び出すことができます。この CVE-2026-62292 の不完全な修正により、タイル処理アプリケーションが確実にクラッシュする可能性がありますが、画像全体のデコードは実証されたパスに到達するとは主張されません。この問題はバージョン 1.23.3 で修正されています。(CVE-2026-84451)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-84451

プラグインの詳細

深刻度: Medium

ID: 342783

ファイル名: unpatched_CVE_2026_84451.nasl

バージョン: 1.9

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/4

更新日: 2026/10/19

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus