CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1792239264アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 10.01.0 までの Artifex Ghostscript で、base/sbcp.c の PostScript インタープリター内部のデータ破損の可能性につながる、バッファオーバーフローがあります。これは、BCPEncode、BCPDecode、TBCPEncode、TBCPDecode に影響します。書き込みバッファが一杯になる前の 1 バイトに満たされ、エスケープされた文字を書き込もうとすると、2 バイトが書き込まれます。(CVE-2023-28879)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新:ghostscript / ghostscript-doc / ghostscript-gtk / etc(CENTOS8.5:CLSA-2026:1792239264)

critical Nessus プラグイン ID 366782

バージョン 1.1