Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1793305644アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 31.0.91 より前の GNU Emacs には、PBM/PPM/PGM イメージローダーに整数オーバーフローが含まれており、攻撃者が、大きな寸法と上昇した最大カラーインデックスのある細工された画像を提供することで、ヒープメモリコンテンツを漏洩することが可能です。画像ローダーは、符号付き整数演算を使用して画像の寸法とチャネル数を乗算します。値が十分に大きい場合、結果は負の数にラップされ、境界チェックがバイパスされ、ピクセルリーダーが割り当てられたバッファの終端を超えてヒープメモリにアクセスします。オーバーリードされたコンテンツはピクセルカラー値として解釈され、画面にレンダリングされます。(CVE-2026-77219)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:emacs/emacs-common/emacs-devel/emacs-filesystem/emacs-lucid/etc(ALMALINUX9.6:CLSA-2026:1793305644)

medium Nessus プラグイン ID 373904

バージョン 1.1