AlmaLinux 9.2 [TuxCare] セキュリティ更新:LibRaw/LibRaw-devel / LibRaw-samples/LibRaw-static の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1785408515)

critical Nessus プラグイン ID 353251

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1785408515アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 0.21.4 より前の LibRaw では、富士フイルム 0xf00c タグパーサーで metadata/tiff.cpp に領域外読み取りがあります。
(CVE-2025-43961)

- 0.21.4 より前の LibRaw で、decoders/load_mfbacks.cpp のphase_one_correctに、大きな w0 や w1 の値、あるいは frac や mult の計算に関連した、タグの0x412処理の領域外読み取りがあります。(CVE-2025-43962)

- 0.21.4 より前の LibRaw では、split_col値とsplit_row値がタグ処理0x041fチェックされないため、decoders/load_mfbacks.cpp のphase_one_correctによりバッファ外のアクセスが可能になります。(CVE-2025-43963)

- 0.21.4 より前の LibRaw では、decoders/load_mfbacks.cpp の phase_one_correct でのタグ0x412処理は、最小 w0 および w1 値を強制しません。(CVE-2025-43964)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。