CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1793174768アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.1.4 までの giflib で問題が見つかりました。gif2rgb.c の DumpScreen2RGB には、ヒープベースのバッファオーバーリードがあります。(CVE-2020-23922)

  - GifLib Project GifLib v.5.2.1 のバッファオーバーフローの脆弱性により、ローカルの攻撃者が、gif2rgb.c の DumpSCreen2RGB 関数を介して機密情報を取得する可能性があります (CVE-2023-48161)

  - Giflib には、GifMakeSavedImage の浅いコピーと不適切なエラー処理の結果である、二重解放の脆弱性があります。この脆弱性を発生させるために必要な条件は困難ですが、可能な可能性があります。(CVE-2026-23868)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:giflib/giflib-devel/giflib-utilsの複数の脆弱性(CENTOS6:CLSA-2026:1793174768)

high Nessus プラグイン ID 374842

バージョン 1.1