AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:libpng / libpng-devel / libpng-static / libpng-toolsの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1768394334)

high Nessus プラグイン ID 361889

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1768394334アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。バージョン 1.6.0 から 1.6.51より前では、PNG_FLAG_OPTIMIZE_ALPHAを有効にしてパレットイメージを処理するときに、領域外読み取りの脆弱性がpng_image_read_compositeにあります。png_init_read_transformations のパレットコンポジットコードが、事前乗算中にバックグラウンドコンポジットを不適切に適用し、簡略化された PNG API で要求される不変コンポーネント alpha 257 に違反します。この問題には、バージョン 1.6.51 でパッチが適用されています。(CVE-2025-64720)

- LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。バージョン 1.6.0 から 1.6.51 より前では、8 ビット出力形式の 16 ビットインターレース PNG を処理する際にpng_image_finish_read、libpng 簡易 API 関数にヒープバッファオーバーフローの脆弱性が存在します。攻撃者が細工したインターレース PNG ファイルが、割り当てられたバッファ領域を超えてヒープ書き込みを引き起こします。この問題には、バージョン 1.6.51 でパッチが適用されています。(CVE-2025-65018)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。