AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1776445382アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.3.2 までのGDグラフィックスライブラリ(別名LibGD)のgd_gd2.cのgdImageGd2Ptrには、二重解放があります。注意:
    ベンダーの立場は、GD2イメージフォーマットは、libgdの専用画像フォーマットであるというものです。これは時代遅れであると見なす必要があり、開発とテストの目的にのみ使用する必要があります。(CVE-2021-40145)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:gd / gd-devel / gd-progs(ALMALINUX9.2:CLSA-2026:1776445382)

high Nessus プラグイン ID 352591

変更ログが見つかりません