リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 7053 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 10.01.0 までの Artifex Ghostscript で、base/sbcp.c の PostScript インタープリター内部のデータ破損の可能性につながる、バッファオーバーフローがあります。これは、BCPEncode、BCPDecode、TBCPEncode、TBCPDecode に影響します。書き込みバッファが一杯になる前の 1 バイトに満たされ、エスケープされた文字を書き込もうとすると、2 バイトが書き込まれます。(CVE-2023-28879)

  - ghostscript の devn_pcx_write_rle() の base/gdevdevn.c: 1973 にバッファオーバーフローの欠陥が見つかりました。この問題により、ローカルの攻撃者が、細工された PDF ファイルを DEVN デバイス用に gs で出力することで、サービス拒否を引き起こす可能性があります。(CVE-2023-38559)

  - ghostscript に欠陥が見つかりました。ghostscript の CVE-2020-16305 の修正には、RHSA-2021: 1852-06 のアドバイザリにおいて主張されていた点は含まれていません。この問題は、Red Hat Enterprise Linux 8 に同梱されている ghostscript パッケージにのみ影響します。(CVE-2023-4042)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 7053 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 10.01.0 までの Artifex Ghostscript で、base/sbcp.c の PostScript インタープリター内部のデータ破損の可能性につながる、バッファオーバーフローがあります。これは、BCPEncode、BCPDecode、TBCPEncode、TBCPDecode に影響します。書き込みバッファが一杯になる前の 1 バイトに満たされ、エスケープされた文字を書き込もうとすると、2 バイトが書き込まれます。(CVE-2023-28879)

  - ghostscript の devn_pcx_write_rle() の base/gdevdevn.c: 1973 にバッファオーバーフローの欠陥が見つかりました。この問題により、ローカルの攻撃者が、細工された PDF ファイルを DEVN デバイス用に gs で出力することで、サービス拒否を引き起こす可能性があります。(CVE-2023-38559)

  - ghostscript に欠陥が見つかりました。ghostscript の CVE-2020-16305 の修正には、RHSA-2021: 1852-06 のアドバイザリにおいて主張されていた点は含まれていません。この問題は、Red Hat Enterprise Linux 8 に同梱されている ghostscript パッケージにのみ影響します。(CVE-2023-4042)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 8ホストには、AXSA:2023-7184:07アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * ghostscriptデータ破損を引き起こすbase/sbcp.cのバッファオーバーフローCVE-2023-28879
      * ghostscriptdevn_pcx_write_rle の base/gdevdevn.c:1973 の領域外読み取りにより、DoS が引き起こされる可能性がありますCVE-2023-38559]
      * ghostscript CVE-2020-16305 に対する不完全な修正CVE-2023-4042

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ghostscript に欠陥が見つかりました。ghostscript の CVE-2020-16305 の修正が、要求されていた RHSA-2021:1852-06 アドバイザリに含まれていませんでした。この問題は、Red Hat Enterprise Linux 8 に同梱されている ghostscript パッケージにのみ影響します。(CVE-2023-4042)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0051 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の ghostscript SRPM のセキュリティ修正をまとめたものです。49 件の CVE に対処します:
    CVE-2016-10220、 CVE-2016-7979、 CVE-2024-46954、 CVE-2017-7207、 CVE-2024-46952、その他 44 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2023-7053 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ghostscript の devn_pcx_write_rle() の base/gdevdevn.c: 1973 にバッファオーバーフローの欠陥が見つかりました。この問題により、ローカルの攻撃者が、細工された PDF ファイルを DEVN デバイス用に gs で出力することで、サービス拒否を引き起こす可能性があります。(CVE-2023-38559)

  - ghostscript に欠陥が見つかりました。ghostscript の CVE-2020-16305 の修正には、RHSA-2021: 1852-06 のアドバイザリにおいて主張されていた点は含まれていません。この問題は、Red Hat Enterprise Linux 8 に同梱されている ghostscript パッケージにのみ影響します。(CVE-2023-4042)

  - 10.01.0 までの Artifex Ghostscript で、base/sbcp.c の PostScript インタープリター内部のデータ破損の可能性につながる、バッファオーバーフローがあります。これは、BCPEncode、BCPDecode、TBCPEncode、TBCPDecode に影響します。書き込みバッファが一杯になる前の 1 バイトに満たされ、エスケープされた文字を書き込もうとすると、2 バイトが書き込まれます。(CVE-2023-28879)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
185678	RHEL 8: ghostscript (RHSA-2023: 7053)	Nessus	Red Hat Local Security Checks	2023/11/14	2024/11/7	critical
185638	CentOS 8: ghostscript (CESA-2023: 7053)	Nessus	CentOS Local Security Checks	2023/11/14	2023/12/15	critical
293635	MiracleLinux 8ghostscript-9.27-11.el8AXSA:2023-7184:07	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
226217	Linux Distros のパッチ未適用の脆弱性: CVE-2023-4042	Nessus	Misc.	2025/3/5	2026/11/7	medium
357558	Rocky Linux 8.6 [CIQ] セキュリティ更新:ghostscript/ghostscript-debuginfo/ghostscript-debugsource/などの複数の脆弱性(ciqsa-2026_0051)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
186114	Oracle Linux 8：ghostscript（ELSA-2023-7053）	Nessus	Oracle Linux Local Security Checks	2023/11/21	2025/9/9	critical

検出

プラグインの検索

critical

critical

critical

medium

critical

critical