AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:libtiff/libtiff-devel/libtiff-static/libtiff-toolsの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1744116383)

high Nessus プラグイン ID 361095

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1744116383アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 4.4.0 より前の関数 TIFFReadDirectory libtiff に問題が見つかりました。これにより、攻撃者が細工された TIFF ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2022-40090)

- libtiff/tif_lzw.c ファイルの Libtiff の LZWDecode() 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。
この欠陥により、ローカルの攻撃者が特定の入力データを細工し、TIFF 形式のファイルを解凍するときにプログラムに NULL ポインターを逆参照させ、プログラムのクラッシュまたはサービス拒否を引き起こす可能性があります。
(CVE-2023-2731)

- libtiff パッケージによって配布される tiffcp ユーティリティに問題が見つかりました。細工された TIFF ファイルを処理する際に、ヒープベースのバッファオーバーフローを引き起こし、アプリケーションがクラッシュする可能性があります。(CVE-2023-6228)

- Libtiff で「tif_dirinfo.c」を介して NULL ポインターデリファレンスの欠陥が見つかりました。この問題により、攻撃者が、ヒープ空間サイズを制限したり、障害を注入したりして、セグメンテーション違反を引き起こすなどの特定の手段でメモリ割り当ての失敗を発生させる可能性があります。これにより、アプリケーションがクラッシュし、サービス拒否につながる可能性があります。(CVE-2024-7006)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。