AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1775221560アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -Exiv2 は、Exif、IPTC、XMP、ICC の画像メタデータの読み取り、書き込み、削除および変更を行うための C ++ライブラリおよびコマンドラインユーティリティです。バージョン 0.28.8 より前では、Exiv2 で捕捉されない例外が見つかりました。この脆弱性はプレビューコンポーネントにあり、exiv2 を -pp などの追加のコマンドライン引数で実行しているときにのみ発生します。整数オーバーフローにより、コードは巨大な std::vector を作成しようとします。これにより、キャッチされない例外で Exiv2 がクラッシュします。この問題には、バージョン 0.28.8 でパッチが適用されています。
    (CVE-2026-27631)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:exiv2 / exiv2-devel / exiv2-doc / exiv2-libs(ALMALINUX9.6:CLSA-2026:1775221560)

medium Nessus プラグイン ID 359558

変更ログが見つかりません