AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:evince/evince-devel/evince-dvi/evince-libs/evince-nautilus/etc(ALMALINUX9.2:CLSA-2026:1782485183)

high Nessus プラグイン ID 352808

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1782485183アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Atril Document Viewer は、Linux 用の MATE デスクトップ環境のドキュメントリーダーです。1.26.3 より前のバージョンおよび 1.28.4 より前のバージョンに、ワンクリックでリモートコードが実行される脆弱性により、攻撃者がユーザーを騙して、悪意のある PDF ドキュメント内のリンクをクリックさせることで、ユーザーとして任意のコードを実行することが可能です。PDF は、有効な PDF であると同時に有効な ELF 共有ライブラリである多言語ファイルとしてパッケージ化することも可能です。これにより、攻撃はストック atril インストールの単一ファイル、シングルクリック、構成に依存しない RCE になります。根本的な原因は、「shell/ev-application.c:ev_spawn」であり、「g_shell_quote」を適用せずに攻撃者が制御する PDF リンク先フィールドからコマンドラインを構築します。次に、コマンドラインが「g_app_info_create_from_commandline」に渡されます。は、埋め込まれた「--gtk-module=PATH」を別の argv 要素に分割して、argv にシェル解析します。GTK は次に、init 中に「dlopen()」をパスに指定し、見つけた任意の「__attribute__((constructor))」を実行します。バージョン 1.26.3 および 1.28.4 には、この問題のパッチが含まれています。これは、 CVE-2023-51698 と同じ欠陥クラスです(「comics-document.c」での CBT「--checkpoint-action」インジェクション、 1.6.2 で修正済み)が、元のパッチが触れなかった異なるコードパス(「shell/ev-application.c」)にあります。(CVE-2026-46529)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。