リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4276-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-84383:ネスト化された iden/auxl 項目からの重複アルファプレーンを介した scale_nearest_neighbor() におけるヒープバッファオーバーフロー(bsc#1279443)。
    - CVE-2026-84384:brotli/zlib 展開パスに出力サイズ制限がないため、展開爆弾 OOM/DoS(bsc#1279445)が発生する可能性があります。
    - CVE-2026-84444:unci エンコーダーでの領域外書き込み(bsc#1279448)。
    - CVE-2026-84446:シーケンスデコードタイミングテーブル初期化により、終端しないループとバインドされていないメモリが可能になり、max_sequence_framesがバイパスされます(bsc#1279447)。
    - CVE-2026-84447:派生イメージの間接参照チェーンとタイル状のオフセットが、デコードキャッシングと MemoryHandle 制限をバイパスし、CPU/メモリ増幅の DoS を引き起こします(bsc#1279446)。
    - CVE-2026-84448:inline-mask 領域 API におけるヒープの領域外読み取り(bsc#1279449)。
    - CVE-2026-84450:「clap」プロパティのあるイメージアイテムと、「INT32_MAX + 1」を超える寸法を宣言する ISPE は、中止を通じてクラッシュを引き起こす可能性があります(bsc#1280002)。
    - CVE-2026-84451:4096 x 4096 の非圧縮タイルグリッドを広告する細工された HEIF ファイルが、整数オーバーフロー(bsc#1280001)のために領域外読み取りを引き起こす可能性があります。
    - 派生アイテムおよびピクセルプレーン処理での領域外の読み取りと書き込み(bsc#1279444)。

    libheif に対する変更:

    - バージョン 1.23.4 への更新(jsc#PED-16355)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15:gdk-pixbuf-loader-libheif / libheif-aom / libheif-dav1d / など(SUSE-SU-2026:4276-1)

critical Nessus プラグイン ID 348723

バージョン 1.1