CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1781100101アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libtiff ライブラリに欠陥が見つかりました。リモートの攻撃者が、特別に細工された TIFF ファイルを提供することにより、putcontig8bitYCbCr44tile 関数の符号付き整数オーバーフローの脆弱性を悪用する可能性があります。この欠陥は、不適切なメモリポインター計算により領域外ヒープ書き込みを引き起こし、サービス拒否(アプリケーションクラッシュ)または任意のコード実行を引き起こす可能性があります。(CVE-2026-4775)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:libtiff/libtiff-devel/libtiff-static/libtiff-tools(CENTOS7:CLSA-2026:1781100101)

high Nessus プラグイン ID 360306

バージョン 1.1