リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS / 26.10 ホストには、USN-8949-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Rick de Jager氏は、PostScriptドキュメントを処理するとき、特定の条件下でGhostscriptがメモリを不適切に処理することを発見しました。ユーザーまたは自動化システムが誘導されて特別に細工されたドキュメントを処理すると、攻撃者がこの問題を悪用して、サンドボックスをバイパスし、任意のコードを実行する可能性があります。(CVE-2026-101258)

    Ghostscriptが特定のフォントを変換するときにメモリを不適切に処理することがわかりました。ユーザーまたは自動化システムが誘導されて特別に細工されたファイルを処理すると、攻撃者がこの問題を悪用してGhostscriptをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2026-103226)

    Paulos Yibelo 氏は、フォントをロードする際に、Ghostscript が特定のオペランドを適切に検証しないことを発見しました。
    ユーザーまたは自動化システムが誘導されて特別に細工されたファイルを処理すると、攻撃者がこの問題を悪用してサンドボックスをバイパスし、任意のコードを実行する可能性があります。(CVE 番号がありません)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS/ 26.10 :Ghostscriptの脆弱性(USN-8949-1)

medium Nessus プラグイン ID 370513

バージョン 1.1