Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl を 1.037 する前の Imager のバージョンは、i_readraw_wiol で範囲外のraw_datachannels値がある RAW 画像の読み取りプロセスを終了します。範囲チェックraw_datachannelsはありません。ラインバッファのサイズは、画像幅にチャネルカウントを掛けたもので、オーバーフローチェックがないため、負のカウントまたは非常に大きなカウントは過剰な割り当てを要求します。失敗すると、Imager のアロケーターは exit(3) を呼び出します。信頼できない raw_datachannels 値を Imager->read() に渡すと、捕捉できない終了がトリガーされます。(CVE-2026-102504)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-102504

high Nessus プラグイン ID 362443

バージョン 1.4