AlmaLinux 9.2 [TuxCare] セキュリティ更新:libpng / libpng-devel / libpng-static / libpng-tools(ALMALINUX9.2:CLSA-2026:1785774324)

medium Nessus プラグイン ID 362247

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1785774324アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。バージョン 1.6.0 から 1.6.51より前では、convert_to_8bitを有効にした簡易書き込みAPIを介して8ビット画像を処理するとき、ヒープバッファオーバーリードの脆弱性がlibpngのpng_write_image_8bit関数にあります。この脆弱性は、8ビットグレースケール+アルファ、RGB/RGBA、および行データが不完全な画像に影響します。条件付きガードが、8ビット入力に16ビット入力を期待して入力させるコードを不適切に許可し、割り当てられたバッファ境界を越えて最大2バイトの読み取りが発生します。この問題には、バージョン 1.6.51 でパッチが適用されています。(CVE-2025-64506)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。