Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.036 Perl 的 Imager 版本在tga_palette_read中读取颜色映射长度为 32768 或更大的 TGA 时退出进程。阅读器将双字节颜色映射长度解压缩成带符号的短，因此长度 32768 或更大变为负数。tga_palette_read（） 将该值转换为 size_t 并要求 mymalloc（） 提供接近SIZE_MAX的大小。分配失败，Imager 的分配器调用 exit（3）。通过 Imager->read（） 读取攻击者提供的文件会触发无法捕获的退出。（CVE-2026-93019）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 成像器之前 1.036 的版本，Perl在tga_palette_read中讀取色圖長度為 32768 或更大的 TGA 的進程。閱讀器將兩個位元組的彩色映射長度解壓縮為帶正負號的短，因此 32768 或更大的長度會變為負數。tga_palette_read（） 將該值轉換為 size_t，並要求 mymalloc（） 提供接近 SIZE_MAX 的大小。分配失敗，Imager 的分配器調用 exit（3）。透過 Imager->read（） 讀取攻擊者提供的檔案會觸發無法擷取的退出。（CVE-2026-93019）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 45 ホストには、FEDORA-2026-8e3688d489 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.036 バンプ
    - CVE-2026-93019 (TGA の大きなカラーマップサイズが負と解釈される)を修正します
    - CVE-2026-93018 を修正(パレット付き画像:範囲外のカラーインデックスが初期化されていないパレットデータを返しました)



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.036 より前の Imager バージョンはPerl tga_palette_readでカラーマップの長さが 32768 以上の TGA を読み取るプロセスを終了します。リーダーは、2バイトのカラーマップの長さを符号付きショートに解凍するため、長さ32768以上はマイナスになります。tga_palette_read() はその値を size_t にキャストし、mymalloc() に SIZE_MAX に近いサイズを要求します。割り当てが失敗し、Imager のアロケーターが exit(3) を呼び出します。攻撃者が指定したファイルを Imager->read() を通して読み取ると、キャッチできない終了がトリガーされます。(CVE-2026-93019)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-12f0a70554 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.036 バンプ
    - CVE-2026-93019 (TGA の大きなカラーマップサイズが負と解釈される)を修正します
    - CVE-2026-93018 を修正(パレット付き画像:範囲外のカラーインデックスが初期化されていないパレットデータを返しました)



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-625ab5c382 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.036 バンプ
    - CVE-2026-93019 (TGA の大きなカラーマップサイズが負と解釈される)を修正します
    - CVE-2026-93018 を修正(パレット付き画像:範囲外のカラーインデックスが初期化されていないパレットデータを返しました)



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-625ab5c382 advisory.

    1.036 bump
    - Fix CVE-2026-93019 (TGA large color map size interpreted as negative)
    - Fix CVE-2026-93018 (paletted images: out-of-range color index returned uninitialized palette data)



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-12f0a70554 advisory.

    1.036 bump
    - Fix CVE-2026-93019 (TGA large color map size interpreted as negative)
    - Fix CVE-2026-93018 (paletted images: out-of-range color index returned uninitialized palette data)



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-8e3688d489 advisory.

    1.036 bump
    - Fix CVE-2026-93019 (TGA large color map size interpreted as negative)
    - Fix CVE-2026-93018 (paletted images: out-of-range color index returned uninitialized palette data)



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Imager versions before 1.036 for Perl exit the process reading a TGA with a colour map length of 32768 or     more in tga_palette_read. The reader unpacks the two-byte colour map length into a signed short, so a     length of 32768 or more becomes negative. tga_palette_read() casts that value to size_t and asks     mymalloc() for a size near SIZE_MAX. The allocation fails and Imager's allocator calls exit(3). Reading an     attacker-supplied file through Imager->read() triggers an uncatchable exit. (CVE-2026-93019)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
348214	Linux Distros 未修补的漏洞：CVE-2026-93019	Nessus	Misc.	2026/9/18	2026/11/1	critical
348214	Linux Distros 未修補弱點：CVE-2026-93019	Nessus	Misc.	2026/9/18	2026/11/1	critical
351273	Fedora 45:perl-Imager(2026-8e3688d489)	Nessus	Fedora Local Security Checks	2026/9/30	2026/9/30	critical
348214	Linux Distros のパッチ未適用の脆弱性: CVE-2026-93019	Nessus	Misc.	2026/9/18	2026/11/1	critical
351280	Fedora 44:perl-Imager(2026-12f0a70554)	Nessus	Fedora Local Security Checks	2026/9/30	2026/9/30	critical
351272	Fedora 43:perl-Imager(2026-625ab5c382)	Nessus	Fedora Local Security Checks	2026/9/30	2026/9/30	critical
351272	Fedora 43 : perl-Imager (2026-625ab5c382)	Nessus	Fedora Local Security Checks	2026/9/30	2026/9/30	critical
351280	Fedora 44 : perl-Imager (2026-12f0a70554)	Nessus	Fedora Local Security Checks	2026/9/30	2026/9/30	critical
351273	Fedora 45 : perl-Imager (2026-8e3688d489)	Nessus	Fedora Local Security Checks	2026/9/30	2026/9/30	critical
348214	Linux Distros Unpatched Vulnerability : CVE-2026-93019	Nessus	Misc.	2026/9/18	2026/11/1	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical