AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1781348390アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.1.4 までの giflib で問題が見つかりました。gif2rgb.c の DumpScreen2RGB には、ヒープベースのバッファオーバーリードがあります。(CVE-2020-23922)

  - gif2rgb.c:298:45 の GIFLIB 5.2.1関数 DumpScreen2RGB() にヒープバッファオーバーフローがあります。
    (CVE-2022-28506)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:giflib/giflib-devel/giflib-utils の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1781348390)

high Nessus プラグイン ID 352570

変更ログが見つかりません