Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1632 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の jasper SRPM のセキュリティ修正をまとめたものです。37 件の CVE に対処します:
    CVE-2008-3522、 CVE-2016-1577、 CVE-2014-9029、 CVE-2016-9394、 CVE-2021-3443、その他 32 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.900.25 より前の JasPer の jas_image.c にある整数オーバーフローにより、リモートの攻撃者が、細工されたファイルを通じてサービス拒否アプリケーションクラッシュを引き起こすことが可能です。CVE-2016-9557

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このjasper用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

CVE-2016-9398：すでに修正済みの問題のパッチを改善しました（bsc#1010979）。

CVE-2016-9399：calcstepsizesのアサートを修正します（bsc#1010980）。

CVE-2016-9397：jpc_dequantizeのアサートを修正します（bsc#1010786）。

CVE-2016-9557：符号付き整数オーバーフローを修正します（bsc#1011829）。

CVE-2017-5499：コンポーネントの深度ビットを検証します（bsc#1020451）。

CVE-2017-5503：jas_seq2d_bindsub()で境界を確認します（bsc#1020456）。

CVE-2017-5504：jas_seq2d_bindsub()で境界を確認します（bsc#1020458）。

CVE-2017-5505：jas_seq2d_bindsub()で境界を確認します（bsc#1020460）。

CVE-2017-14132：コンポーネントをチェックすることで、ヒープベースのオーバーフローを修正します（bsc#1057152）。

CVE-2018-9154：jpc_dec_process_sot()の潜在的なサービス拒否を修正しました（bsc#1092115）。

CVE-2018-9252：jpc_abstorelstepsizeの到達可能なアサーションを修正します（bsc#1088278）。

CVE-2018-18873：ras_putdatastdのNULLポインターデリファレンスを修正します（bsc#1114498）。

CVE-2018-19139：jpc_unk_destroyparmsを登録することでメモリリークを修正します（bsc#1115637）。

CVE-2018-19543、bsc#1045450 CVE-2017-9782：numchansの取り違えを修正します（bsc#1117328）。

CVE-2018-20570：jp2_encode内のヒープベースのバッファオーバーリードを修正します（bsc#1120807）。

CVE-2018-20622：jas_malloc.cのメモリリークを修正します（bsc#1120805）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
364606	Rocky Linux 9.6 [CIQ] セキュリティ更新:jasper / jasper-devel / jasper-libs / jasper-utils の複数の脆弱性(ciqsa-2026_1632)	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	high
261322	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9557	Nessus	Misc.	2025/9/4	2026/11/6	medium
143645	SUSE SLES12セキュリティ更新プログラム：jasper（SUSE-SU-2020:2690-1）	Nessus	SuSE Local Security Checks	2020/12/9	2024/2/6	high

検出

プラグインの検索

high

medium

high