Linux Distros のパッチ未適用の脆弱性: CVE-2026-54626

critical Nessus プラグイン ID 348564

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- SAIL は、アニメーション、メタデータ、ICC プロファイルのサポートを持つ画像の読み込みと保存のためのクロスプラットフォームライブラリです。0.9.10以前では、image_type== 9で選択されたTGA_INDEXED_RLEパスは、src/sail-codecs/tga/helpers.cのtga_private_sail_pixel_format()で返される1バイト/ピクセルSAIL_PIXEL_FORMAT_BPP8_INDEXED形式を使用して画像バッファを割り当てます。一方、src/sail-codecs/tga/tga.cのsail_codec_load_frame_v8_tga()は、攻撃者が制御する9〜32のヘッダーbpp値から2〜4バイトのpixel_sizeを派生させます。したがって、細工されたカラーマップされたランレングスでエンコードされた TGA を sail_load_from_file() または sail_load_from_memory() 経由でロードすると、攻撃者が制御するバイトがヒープピクセルバッファを超えて書き込まれます。CVE-2026-40494 用に追加されたピクセルカウントクランプがピクセルごとの書き込み幅を制約しないため、この問題は脆弱性の不完全な修正であり、ヒープ破損、信頼性の高いクラッシュ、または潜在的なコード実行を引き起こす可能性があります。この問題はバージョン 1.0.0 で修正されています。(CVE-2026-54626)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-54626

プラグインの詳細

深刻度: Critical

ID: 348564

ファイル名: unpatched_CVE_2026_54626.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/21

更新日: 2026/9/22

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus