Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibRaw 0.22.0 には、TIFF タグ0x00fe(NewSubfileType)を処理するときの LibRaw::p arse_tiff_ifd() に不適切な数値変換の脆弱性があります。特別に細工された RAW、TIFF、または DNG ファイルにより、攻撃者が制御する NewSubfileType 値を符号付き整数の範囲外に供給する可能性があります。パーサーは、範囲検証を実行せずにこの値を変換して int に絞り込みます。この範囲外変換は未定義の動作を発生させ、プロセスの終了およびサービス拒否が発生します。(CVE-2026-88387)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-88387

medium Nessus プラグイン ID 349796

バージョン 1.2