リモートの Ubuntu 24.04 LTS ホストには、USN-7637-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Exif タグを解析する際に、libjxl が適切な境界チェックを実行しないことが判明しました。攻撃者はこの問題を悪用して libjxl をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-0645)

    パッチをデコードする際、libjxl が適切な境界チェックを実行しないことが

    判明しました。攻撃者がこの問題を利用することで、libjxl を無限ループに陥らせて、サービス拒否を引き起こす可能性があります

    。(CVE-2023-35790)

    JPEG 再圧縮を実行する際に、libjxl が適切な境界チェックを実行しないことが判明しました。
    攻撃者がこの問題を悪用して libjxl をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。(CVE-2024-11403)

    libjxl が特定のイメージファイルの解析を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、libjxl が

    過剰な量のメモリを消費し、サービス拒否を引き起こします。(CVE-2024-11498)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:4411-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-11498 : libjxl のスタックオーバーフローによるリソース枯渇を修正しました (bsc#1233786)
    - CVE-2024-11403: libjxl の領域外メモリ読み取り/書き込みを修正しました (bsc#1233766)
    - CVE-2024-50602: libexpat の XML_ResumeParser による DoS を修正しました (bsc#1232602)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2025:0139-1 アドバイザリで言及されています。

    - リリース 0.8.4 への更新
      * ハフマン検索テーブルサイズの修正CVE-2024-11403
      * モジュラーツリーの高さ制限をチェック [CVE-2024-11498]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libjxl にスタックバッファオーバーフローが存在します。特別に細工されたファイルにより、JPEG XL デコーダーが大量のスタックスペース（256MB まで可能、おそらく 512MB）を使用し、スタックを使い果たす可能性があります。攻撃者は、過剰なメモリ使用を引き起こすファイルを作成できます。過去のコミット 65fbec56bc578b6b6ee02a527be70787bbd053b0 へのアップグレードを推奨します。 （CVE-2024-11498）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5958 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5958-1 security@debian.org https://www.debian.org/security/Aron Xu 2025 年 6 月 4 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : jpeg-xl CVE ID : CVE-2023-0645 CVE-2023-35790 CVE-2024-11403 CVE-2024-11498 Debian バグ : 1034722 1055306 1088818

    JPEG XL (JXL) イメージコーディングライブラリである jpeg-xl に、領域外読み取り/書き込みやスタックベースのバッファオーバーフローを含む複数の脆弱性が見つかりました。これにより、過剰なメモリ使用とサービス拒否攻撃が引き起こされる可能性があります。

    CVE-2023-0645

        特別に細工されたファイルにより、libjxl の exif ハンドラーで領域外読み取りが引き起こされる可能性があります。

    CVE-2023-35790

        libjxl のパッチデコードコードの整数アンダーフロー。

    CVE-2024-11403

        JPEG ファイルの再圧縮に使用される JPEG デコーダーの領域外書き込み。

    CVE-2024-11498

        特別に細工されたファイルにより、JPEG XL デコーダーが大量のスタック空間を使用する可能性があり、スタックを枯渇させる可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 0.7.0-10+deb12u1 で修正されています。

    お使いの jpeg-xl パッケージをアップグレードすることを推奨します。

    jpeg-xl の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/jpeg-xl

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
242197	Ubuntu 24.04 LTS : libjxl の脆弱性 (USN-7637-1)	Nessus	Ubuntu Local Security Checks	2025/7/16	2025/7/16	medium
213376	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : mozjs115 (SUSE-SU-2024:4411-1)	Nessus	SuSE Local Security Checks	2024/12/24	2025/7/24	medium
235045	openSUSE 15 セキュリティ更新libjxlopenSUSE-SU-2025:0139-1	Nessus	SuSE Local Security Checks	2025/5/1	2025/5/1	medium
228073	Linux Distros のパッチ未適用の脆弱性: CVE-2024-11498	Nessus	Misc.	2025/3/5	2025/8/12	medium
241348	Debian dsa-5958 : jpeg-xl-doc - セキュリティ更新	Nessus	Debian Local Security Checks	2025/7/4	2025/7/4	medium

検出

プラグインの検索

medium

medium

medium

medium

medium