CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1776421961アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ShiftBytes() の 1.0.1 より前のバージョンの libwebp で、ヒープベースのバッファオーバーフローが見つかりました。
    (CVE-2018-25013)

  - ReadSymbol() で 1.0.1 より前のバージョンの libwebp に、初期化されていない値の使用が見つかりました。
    (CVE-2018-25014)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新:libwebp/libwebp-devel/libwebp-java/libwebp-tools の複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1776421961)

critical Nessus プラグイン ID 361361

バージョン 1.1