CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1792994241アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.0.67 より前、1.2.57 より前の 1.2.x、1.4.20 より前の 1.4.x、1.5.28 より前の 1.5.x、1.6.27 より前の 1.6.x の lib0.71png の png_set_text_2 関数により、コンテキスト依存の攻撃者がテキストチャンクを png 構造体にロードし、そのテキストを削除してから別のテキストチャンクを構造体に追加することにより、NULL ポインターデリファレンスのベクトルを引き起こす可能性があります。(CVE-2016-10087)

  - LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。1.6.55より前は、png_set_quantize() API関数に領域外読み取りの脆弱性があります。関数がヒストグラムなしで呼び出され、パレットの色数がユーザーの表示でサポートされている最大値の 2 倍を超える場合、特定のパレットにより、関数が無限ループに陥り、内部のヒープ割り当てバッファの終端を超えて読み取られます。
    この脆弱性をトリガーするイメージは、PNG の仕様に従って有効です。この脆弱性は 1.6.55 で修正されました。(CVE-2026-25646)

  - LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。バージョン 1.2.1 から 1.6.55で、「png_set_tRNS」と「png_set_PLTE」はそれぞれ、「png_struct」と「png_info」の間のヒープ割り当てバッファをエイリアスとし、独立した寿命を持つ 2 つの構造体間で単一の割り当てを共有します。「trans_alpha」エイリアスは少なくとも libpng 1.0 から存在し、「palette」エイリアスは少なくとも 1.2.1 から存在します。両方とも、`png_set_tRNS` が `png_ptr->trans_alpha = info_ptr->trans_alpha` (256-byte バッファ) を設定し、`png_set_PLTE` が `info_ptr->palette = png_ptr->palette` (768-byte バッファ) を設定する以前のすべてのリリースラインに影響します。どちらの場合も、「png_free_data」を「PNG_FREE_TRNS」または「PNG_FREE_PLTE」で呼び出すと、「info_ptr」を通じてバッファが解放されますが、対応する「png_ptr」ポインターはダングリングのままです。後続の行変換関数は逆参照を行い、一部のコードパスでは解放されたメモリに書き込みます。「png_set_tRNS」または「png_set_PLTE」への 2 回目の呼び出しは同じ効果があります。これは、両方の関数が「info_ptr」バッファを再配置する前に内部で「png_free_data」を呼び出すためです。バージョン 1.6.56 ではこの問題が修正されています。(CVE-2026-33416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新:libpng / libpng-devel / libpng-static の複数の脆弱性(CENTOS6:CLSA-2026:1792994241)

high Nessus プラグイン ID 373905

バージョン 1.1