Linux Distros のパッチ未適用の脆弱性: CVE-2026-84444

high Nessus プラグイン ID 348298

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。1.23.2の前に、WITH_UNCOMPRESSED_CODECが有効になっている場合、heif_context_add_image_tile()は、コンポーネント平面の寸法がプロトタイプ画像によって確立されたタイルジオメトリと一致しない、独立して構築されたタイルを受け入れます。
ImageItem_uncompressed::add_image_tile() は、そのタイルを unc_encoder::encode_tile() に直接渡しますが、check_component_sizes() ゲートがなく、タイルの実際のコンポーネント平面寸法をコピーしながら、構成されたタイルジオメトリから出力のサイズを調整します。そのため、大きすぎるコンポーネントプレーンにより、unc_encoder_component_interleave::encode_tile()が攻撃者が制御するデータをヒープ出力バッファを越えてコピーする可能性があります。この問題はバージョン 1.23.2 で修正されています。(CVE-2026-84444)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-84444

プラグインの詳細

深刻度: High

ID: 348298

ファイル名: unpatched_CVE_2026_84444.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/19

更新日: 2026/9/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus