AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:thunderbirdの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1783075621)

high Nessus プラグイン ID 361148

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1783075621アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 情報漏洩、Security: Process Sandboxing コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox 152、Firefox ESR 140.12、Thunderbird 152、Thunderbird 140.12 で修正されています。(CVE-2026-12313)

- LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。バージョン 1.6.36 から 1.6.55 で、libpng の ARM/AArch64 Neon 最適化パレット拡張パスに、領域外の読み取りと書き込みが存在します。8 ビットのパレット化された行を RGB または RGBA に拡張するとき、Neon ループは十分な入力ピクセルが残っていることを検証せずに、最後の部分チャンクを処理します。実装は行の終わりから逆方向に動作するため、最後の繰り返しでは、行バッファの開始前にポインターが逆参照され (OOB 読み取り)、拡張されたピクセルデータが同じアンダーフローの位置に書き込まれます (OOB 書き込み)。これは、Neon が有効の場合、攻撃者が制御する PNG 入力を通常のようにデコードすることで到達できます。バージョン 1.6.56 ではこの問題が修正されています。(CVE-2026-33636)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。