Rocky Linux 9.6 [TuxCare] セキュリティ更新:libpng / libpng-devel / libpng-static / libpng-tools の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1768395101)

high Nessus プラグイン ID 353255

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1768395101アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。バージョン 1.6.0 から 1.6.51より前では、PNG_FLAG_OPTIMIZE_ALPHAを有効にしてパレットイメージを処理するときに、領域外読み取りの脆弱性がpng_image_read_compositeにあります。png_init_read_transformations のパレットコンポジットコードが、事前乗算中にバックグラウンドコンポジットを不適切に適用し、簡略化された PNG API で要求される不変コンポーネント alpha 257 に違反します。この問題には、バージョン 1.6.51 でパッチが適用されています。(CVE-2025-64720)

- LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。バージョン 1.6.0 から 1.6.51 より前では、8 ビット出力形式の 16 ビットインターレース PNG を処理する際にpng_image_finish_read、libpng 簡易 API 関数にヒープバッファオーバーフローの脆弱性が存在します。攻撃者が細工したインターレース PNG ファイルが、割り当てられたバッファ領域を超えてヒープ書き込みを引き起こします。この問題には、バージョン 1.6.51 でパッチが適用されています。(CVE-2025-65018)

- LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。1.6.52より前では、libpng の簡素化された API にある領域外読み取りの脆弱性により、部分的な透過性とガンマ修正で有効なパレット PNG イメージを処理する際に、png_sRGB_base[512] 配列を超えて最大 1012 バイトを読み取ることが可能です。この脆弱性をトリガーする PNG ファイルは、PNG 仕様上は有効です。問題は libpng の内部状態管理にあります。
libpng 1.6.52 以降にアップグレードしてください。(CVE-2025-66293)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。