リモートの Fedora 44 ホストには、FEDORA-2026-aa2e960a9f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 0.11.2 に更新してください。CVE-2025-12474とCVE-2026-1837を解決します。

    リリースノート: https://github.com/libjxl/libjxl/releases/tag/v0.11.2

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている firefox のバージョンは、140.7.1-1 より前です。したがって、ALAS2FIREFOX-2026-053 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    特別に細工されたファイルにより、libjxl のデコーダーが、初期化されていないのに割り当てられているメモリからピクセルデータを読み取る可能性があります。

    これは、デコーダーに後続のパッチの外部イメージ領域を参照させることで行われます。
    不適切な最適化により、デコーダーはこれらの領域への入力を省略します。(CVE-2025-12474)

    特別に細工されたファイルにより、libjxl のデコーダーが、初期化されておらず割り当てられてもいないメモリからピクセルデータを読み取る可能性があります。しばらくすると、別の初期化されておらず割り当てられてもいない領域のデータがピクセルデータにコピーされます。

    これは、グレースケール画像のカラー変換を別のグレースケールカラースペースにリクエストすることで行うことができます。
    1-float-per-pixel に割り当てられたバッファは、3-float-per-pixel に割り当てられているかのように使用されます。これは、LCMS2 が CMS エンジンとして使用されている場合のみ発生します。別の CMS エンジン (ビルドフラグにより選択されたもの) が使用可能です。(CVE-2026-1837)

    libvpx におけるヒープバッファオーバーフロー。この脆弱性は、Firefox < 147.0.4、Firefox ESR < 140.7.1、Firefox ESR < 115.32.1、Thunderbird < 140.7.2、および Thunderbird < 147.0.2 に影響します。(CVE-2026-2447)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

モバイルデバイスで実行中の Apple iOS のバージョンは、26.5 より前です。したがって、複数の脆弱性の影響を受けます。

リモートの Fedora 43 ホストには、FEDORA-2026-3e75b379d4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 0.11.2 に更新してください。CVE-2025-12474とCVE-2026-1837を解決します。

    リリースノート: https://github.com/libjxl/libjxl/releases/tag/v0.11.2

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:0648-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-12474特別に細工されたファイルにより、デコーダーが初期化されていない割り当てメモリからピクセルデータを読み込む可能性がありますbsc#1258090。
    - CVE-2026-1837特別に細工されたファイルにより、デコーダーが初期化されていない未割り当てメモリにピクセルデータを書き込む可能性がありますbsc#1258091。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、バージョン 26.5 より前の macOS/Mac OS X 26.x を実行しています。そのため、以下の複数の脆弱性の影響を受けます。

  特別に細工されたファイルにより、libjxl のデコーダーが、初期化されておらず割り当てられてもいないメモリにピクセルデータを書き込む可能性があります。しばらくすると、別の初期化されておらず割り当てられてもいない領域のデータがピクセルデータにコピーされます。これは、グレースケール画像のカラー変換を別のグレースケールカラースペースにリクエストすることで行うことができます。
    1-float-per-pixel に割り当てられたバッファは、3-float-per-pixel に割り当てられているかのように使用されます。これは、LCMS2 が CMS エンジンとして使用されている場合のみ発生します。別の CMS エンジン (ビルドフラグにより選択されたもの) が使用可能です。(CVE-2026-1837)

  - libcurl でマルチスレッド LDAPS 転送 (LDAP over TLS) を実行する場合、1 つのスレッドで TLS オプションを変更すると、意図せずにグローバルに変更され、同時に設定されている他の転送にも影響する可能性があります。たとえば、特定の転送用の証明書検証を無効にすると、他のスレッドに対してもこの機能が意図せず無効になる可能性があります。(CVE-2025-14017)

  - 再利用されたイージーハンドルまたはマルチハンドルでTLS関連の転送を行い、「CURLSSLOPT_NO_PARTIALCHAIN」オプションを変更すると、libcurl が、部分チェーンオプションが無効になっているメモリにキャッシュされたCAストアを誤って再利用する可能性があります。ユーザーの希望や期待に反します。これにより、他の方法では実行できませんが、トラストチェーンを libcurl が見つけて受け入れることができます。(CVE-2025-14819)

  - 境界チェックを改善することによって領域外書き込みの問題に対処しました。この問題は、iOS 18.7.9 およびiPadOS 18.7.9、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5で修正されています。アプリがカーネル権限で任意のコードを実行できる可能性があります。(CVE-2026-28819)

  - バッファオーバーフローが、境界チェックを改善することで対処されました。この問題は、iOS 18.7.9 およびiPadOS 18.7.9、iOS 26.5 およびiPadOS 26.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。リモートの攻撃者が、アプリを予期せず終了させる可能性があります。
    (CVE-2026-28846)

Nessus はこれらの問題をテストしておらず、代わりにオペレーティングシステムが自己報告するバージョン番号にのみ頼っています。

したがって、ALAS2023-2026-1469 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    特別に細工されたファイルにより、libjxl のデコーダーが、初期化されていないのに割り当てられているメモリからピクセルデータを読み取る可能性があります。

    これは、デコーダーに後続のパッチの外部イメージ領域を参照させることで行われます。
    不適切な最適化により、デコーダーはこれらの領域への入力を省略します。(CVE-2025-12474)

    特別に細工されたファイルにより、libjxl のデコーダーが、初期化されておらず割り当てられてもいないメモリからピクセルデータを読み取る可能性があります。しばらくすると、別の初期化されておらず割り当てられてもいない領域のデータがピクセルデータにコピーされます。

    これは、グレースケール画像のカラー変換を別のグレースケールカラースペースにリクエストすることで行うことができます。
    1-float-per-pixel に割り当てられたバッファは、3-float-per-pixel に割り当てられているかのように使用されます。これは、LCMS2 が CMS エンジンとして使用されている場合のみ発生します。別の CMS エンジン (ビルドフラグにより選択されたもの) が使用可能です。(CVE-2026-1837)

    libvpx におけるヒープバッファオーバーフロー。この脆弱性は、Firefox < 147.0.4、Firefox ESR < 140.7.1、Firefox ESR < 115.32.1、Thunderbird < 140.7.2、および Thunderbird < 147.0.2 に影響します。(CVE-2026-2447)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1459 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    特別に細工されたファイルにより、libjxl のデコーダーに初期化されていないただし、割り当てられているメモリからピクセルデータを読み取らせる可能性があります。

    これは、デコーダーに後続のパッチの外部イメージ領域を参照させることで行われます。
    不適切な最適化により、デコーダーはこれらの領域への入力を省略します。CVE-2025-12474

    特別に細工されたファイルにより、libjxl のデコーダーが初期化されていない割り当てられていないメモリにピクセルデータを書き込む可能性があります。その直後に、他の初期化されていない未割り当て領域からのデータがピクセルデータにコピーされます。

    これは、別のグレースケールカラースペースに、グレースケール画像のカラー変換をリクエストすることで行うことができます。
    1-float-per-pixel に割り当てられたバッファは、3-float-per-pixel に割り当てられているかのように使用されます。これは、LCMS2 が CMS エンジンとして使用されている場合のみ発生します。別の CMS エンジンを利用可能ですビルドフラグにより選択されます。CVE-2026-1837

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている thunderbird のバージョンは、140.7.2-1 より前のものです。したがって、ALAS2-2026-3190 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    特別に細工されたファイルにより、libjxl のデコーダーが、初期化されていないのに割り当てられているメモリからピクセルデータを読み取る可能性があります。

    これは、デコーダーに後続のパッチの外部イメージ領域を参照させることで行われます。
    不適切な最適化により、デコーダーはこれらの領域への入力を省略します。(CVE-2025-12474)

    特別に細工されたファイルにより、libjxl のデコーダーが、初期化されておらず割り当てられてもいないメモリからピクセルデータを読み取る可能性があります。しばらくすると、別の初期化されておらず割り当てられてもいない領域のデータがピクセルデータにコピーされます。

    これは、グレースケール画像のカラー変換を別のグレースケールカラースペースにリクエストすることで行うことができます。
    1-float-per-pixel に割り当てられたバッファは、3-float-per-pixel に割り当てられているかのように使用されます。これは、LCMS2 が CMS エンジンとして使用されている場合のみ発生します。別の CMS エンジン (ビルドフラグにより選択されたもの) が使用可能です。(CVE-2026-1837)

    libvpx におけるヒープバッファオーバーフロー。この脆弱性は、Firefox < 147.0.4、Firefox ESR < 140.7.1、Firefox ESR < 115.32.1、Thunderbird < 140.7.2、および Thunderbird < 147.0.2 に影響します。(CVE-2026-2447)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
317516	Fedora 44:jpegxl(2026-aa2e960a9f)	Nessus	Fedora Local Security Checks	2026/5/29	2026/5/29	high
301259	Amazon Linux 2 : firefox、--advisory ALAS2FIREFOX-2026-053 (ALASFIREFOX-2026-053)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/4/14	high
314173	Apple iOS < 26.5 の複数の脆弱性(127110)	Nessus	Mobile Devices	2026/5/11	2026/8/28	high
318771	Fedora 43:jpegxl(2026-3e75b379d4)	Nessus	Fedora Local Security Checks	2026/6/5	2026/6/5	high
300525	SUSE SLES15 セキュリティ更新libjxlSUSE-SU-2026:0648-1]	Nessus	SuSE Local Security Checks	2026/3/4	2026/4/14	high
314172	macOS 26.x < 26.5 の複数の脆弱性 (127115)	Nessus	MacOS X Local Security Checks	2026/5/11	2026/8/26	high
301336	Amazon Linux 2023 : firefox (ALAS2023-2026-1469)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/4/14	high
301357	Amazon Linux 2023jxl-pixbuf-loader、libjxl、libjxl-develALAS2023-2026-1459]	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/4/14	high
301275	Amazon Linux 2: thunderbird、--advisory ALAS2-2026-3190 (ALAS-2026-3190)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/4/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high