CentOS Linux 7 [TuxCare] セキュリティ更新:libexif/libexif-devel/libexif-docの複数の脆弱性(CENTOS7:CLSA-2026:1776791358)

high Nessus プラグイン ID 359872

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1776791358アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 0.6.25 までの libexif には、MakerNotes のデコードに欠陥があります。exif_mnote_data_get_value 関数が 0 サイズで渡された場合、渡されるバッファ内は、整数アンダーフローにより上書きされます。
(CVE-2026-32775)

- 0.6.25 までの libexif において、ローカルの攻撃者が Nikon MakerNote 処理の際の符号なし 32 ビット整数オーバーフローを利用して、クラッシュまたは情報漏洩を引き起こす可能性があります。これは 32 ビットシステムにのみ影響します。(CVE-2026-40385)

- 0.6.25 までの libexif において、Fuji と Olympus MakerNote デコーディングのサイズチェックにある整数アンダーフローが攻撃者によって利用され、libexif を使用するプログラムから情報がクラッシュしたり漏洩したりする可能性があります。(CVE-2026-40386)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。