したがって、ALAS2023-2026-3294 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Ghostscriptで欠陥が見つかりました。Ghostscriptは細工されたPostScriptドキュメントまたはEPSドキュメントをレンダリングするとき、-dSAFERサンドボックスをバイパスし、Ghostscriptプロセスのコンテキストで任意のシェルコマンドを実行する可能性があります。
    この問題は、ドキュメント解析におけるメモリ破損と、実行時の内部パスアクセスコントロールの無効化を連鎖させます。攻撃者が、ドキュメントを直接配信するか、Ghostscript へのレンダリングを委任する形式 (EPS インポートまたは印刷変換ワークフローなど) を使用してドキュメントを配信する可能性があります。悪用に成功すると、Ghostscriptを実行しているプロセスがアクセスできるデータの機密性、整合性、可用性が損なわれる可能性があります。
    (CVE-2026-101258)

    ghostscript に欠陥が見つかりました。この脆弱性により、リモートの攻撃者がアプリケーションクラッシュを発生させてサービス拒否(DoS)を引き起こしたり、ユーザーまたはサービスを騙して特別に細工されたファイルを処理するように仕向けることで、任意のコードを実行させたりする可能性があります。この問題は、Type 1 フォント処理中の pdfwrite コンポーネントのスタックベースのバッファオーバーフローに起因します。(CVE-2026-103226)

    10.08.0より前のGhostscriptでは、JPEG 2000出力アダプター(base/sjpx_openjpeg.c)にヒープベースのバッファオーバーフローの脆弱性があり、これにより攻撃者が、コンポーネントのサブサンプリング係数が一致しないJPEG 2000画像を含む細工されたPDFを提供することでメモリ破損を引き起こす可能性があります。イメージコンポーネントが異なるサブサンプリング値を宣言する場合、non-samescale sub-byte-depth 出力パスは、パック出力サイズの行バッファを割り当てますが、ビット深度に関係なく出力列ごとにフルバイトを書き込みます。これにより、割り当てがオーバーフローし、内部チャンクアロケーターメタデータが破損して、コード実行が達成されます。(CVE-2026-39919)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2026-3294)

critical Nessus プラグイン ID 371872

バージョン 1.1