AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1744782967アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ghostscript の devn_pcx_write_rle() の base/gdevn.c:1973 内にバッファオーバーフローの欠陥が見つかりました。この問題により、ローカルの攻撃者が、細工された PDF ファイルを DEVN デバイス用に gs で出力することで、サービス拒否を引き起こす可能性があります。(CVE-2023-38559)

  - 10.03.1 より前のArtifex Ghostscriptでは、uniprintデバイスによる書式文字列インジェクションを介して、メモリ破損およびSAFERサンドボックスのバイパスが発生する可能性があります。(CVE-2024-29510)

  - 10.03.1より前の Artifex Ghostscript で問題が発見されました。contrib/opvp/gdevopvp.c により、カスタムドライバーライブラリを介して任意のコード実行が可能であり、細工された PostScript ドキュメントを介して悪用可能です。これは、opvp (および oprp) デバイスの Driver パラメーターが動的ライブラリの任意の名前を持つことができるために発生します。
    その後、このライブラリがロードされます。(CVE-2024-33871)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:ghostscript/ghostscript-doc/ghostscript-gtk/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1744782967)

medium Nessus プラグイン ID 362220

バージョン 1.1