Rocky Linux 9.6 [TuxCare] セキュリティ更新:libtiff/libtiff-devel/libtiff-static/libtiff-toolsの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1785455561)

low Nessus プラグイン ID 361654

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1785455561アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 4.7.0までのLibTIFFで脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント fax2ps のファイル tools/tiff2pdf.c の関数t2p_read_tiff_initです。操作により、null ポインターデリファレンスが発生します。この攻撃はローカルで実行される必要があります。攻撃の複雑性はかなり高いものです。この悪用は困難であることが知られています。パッチの名前は 2ebfffb0e8836bfb1cd7d85c059cd285c59761a4 です。この問題を修正するパッチを適用することが推奨されます。
(CVE-2024-13978)

- LibTIFF 4.7.0に欠陥が見つかりました。これは、
コンポーネント tiffcmp の tools/tiffcmp.c ファイルの _TIFFmallocExt/_TIFFCheckRealloc/TIFFHashSetNew/InitCCITTFax3。操作を実行すると、メモリ漏洩が発生する可能性があります。攻撃はローカルの実行に限定されます。この攻撃は、非常に複雑であるという特徴があります。悪用が難しいことが示されています。このエクスプロイトは公開されており、悪用される可能性があります。この脆弱性の本当の存在については、疑問が続いています。このパッチは ed141286a37f6e5ddafb5069347ff5d587e7a4e0 と呼ばれます。この問題を解決するには、パッチを適用することをお勧めします。研究者は、この問題のセキュリティ影響について異議を唱えています。これは、いずれにせよ終了しようとしているコマンドラインツールのメモリリークであるためです。返信の中で、プロジェクトのメンテナンス担当者は、この問題をコマンドラインツールを離れるときの単純な「バグ」であり、(...)セキュリティの問題ではないと宣言しています。(CVE-2025-9165)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。