AlmaLinux 9.6 [TuxCare] セキュリティ更新:jasper / jasper-devel / jasper-libs / jasper-utils の複数の脆弱性 (ALMALINUX9.6:CLSA-2025:1765378381)

medium Nessus プラグイン ID 351622

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2025:1765378381アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 4.2.5 までの JasPer で脆弱性が決定されました。この問題の影響を受けるのは、コンポーネント JPEG2000 Encoder のファイル src/libjasper/jpc/jpc_enc.c の関数jpc_floorlog2です。操作が到達可能なアサーションにつながります。この攻撃はローカルで実行される必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチは 79185d32d7a444abae441935b20ae4676b3513d4 として識別されます。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-8836)

- 4.2.5 までの JasPer で脆弱性が特定されました。これは、コンポーネント JPEG2000 File Handler のファイル src/libjasper/jpc/jpc_dec.c の関数jpc_dec_dumpに影響を与えます。この操作により、メモリ解放後使用 (Use After Free) が発生します。攻撃はローカルで行う必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は8308060d3fbc1da10353ac8a95c8ea60eba9c25aです。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-8837)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。