Rocky Linux 8ホストには、CIQ crlsa-2025_4362 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ghostscript: gdevlp8k.c() の GhostScript の lp8000_print_page() のヒープバッファオーバーライトの脆弱性 (CVE-2020-27792)

    * ghostscript: gdev_prn_open_printer_seekable() のダングリングポインター (CVE-2023-46751)

    * ghostscript: Ghostscript PDF Xref ストリーム処理のバッファオーバーフロー (CVE-2024-46952)

    * ghostscript: Artifex Ghostscript パターン色空間での任意のコード実行 (CVE-2024-46951)

    * ghostscript: 長すぎる UTF-8 エンコードによる Ghostscript のディレクトリトラバーサル (CVE-2024-46954)

    * ghostscript: Ghostscript における整数オーバーフローによるパストラバーサルとコード実行 (CVE-2024-46953)

    * ghostscript: Ghostscript の領域外データアクセスによる、任意のコードの実行 (CVE-2024-46956)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:ghostscript/ghostscript-debuginfo/ghostscript-debugsourceなど複数の脆弱性(crlsa-2025_4362)

high Nessus プラグイン ID 356556

変更ログが見つかりません