リモートの Fedora 43 ホストには、FEDORA-2026-3e75b379d4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 0.11.2 に更新してください。CVE-2025-12474とCVE-2026-1837を解決します。

    リリースノート: https://github.com/libjxl/libjxl/releases/tag/v0.11.2

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:0648-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-12474特別に細工されたファイルにより、デコーダーが初期化されていない割り当てメモリからピクセルデータを読み込む可能性がありますbsc#1258090。
    - CVE-2026-1837特別に細工されたファイルにより、デコーダーが初期化されていない未割り当てメモリにピクセルデータを書き込む可能性がありますbsc#1258091。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1469 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    特別に細工されたファイルにより、libjxl のデコーダーが、初期化されていないのに割り当てられているメモリからピクセルデータを読み取る可能性があります。

    これは、デコーダーに後続のパッチの外部イメージ領域を参照させることで行われます。
    不適切な最適化により、デコーダーはこれらの領域への入力を省略します。(CVE-2025-12474)

    特別に細工されたファイルにより、libjxl のデコーダーが、初期化されておらず割り当てられてもいないメモリからピクセルデータを読み取る可能性があります。しばらくすると、別の初期化されておらず割り当てられてもいない領域のデータがピクセルデータにコピーされます。

    これは、グレースケール画像のカラー変換を別のグレースケールカラースペースにリクエストすることで行うことができます。
    1-float-per-pixel に割り当てられたバッファは、3-float-per-pixel に割り当てられているかのように使用されます。これは、LCMS2 が CMS エンジンとして使用されている場合のみ発生します。別の CMS エンジン (ビルドフラグにより選択されたもの) が使用可能です。(CVE-2026-1837)

    libvpx におけるヒープバッファオーバーフロー。この脆弱性は、Firefox < 147.0.4、Firefox ESR < 140.7.1、Firefox ESR < 115.32.1、Thunderbird < 140.7.2、および Thunderbird < 147.0.2 に影響します。(CVE-2026-2447)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 特別に細工されたファイルにより、libjxl のデコーダーに初期化されていないただし、割り当てられているメモリからピクセルデータを読み取らせる可能性があります。これは、デコーダーに後続のパッチの外部イメージ領域を参照させることで行われます。不適切な最適化により、デコーダーはこれらの領域への入力を省略します。CVE-2025-12474

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている firefox のバージョンは、140.7.1-1 より前です。したがって、ALAS2FIREFOX-2026-053 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    特別に細工されたファイルにより、libjxl のデコーダーが、初期化されていないのに割り当てられているメモリからピクセルデータを読み取る可能性があります。

    これは、デコーダーに後続のパッチの外部イメージ領域を参照させることで行われます。
    不適切な最適化により、デコーダーはこれらの領域への入力を省略します。(CVE-2025-12474)

    特別に細工されたファイルにより、libjxl のデコーダーが、初期化されておらず割り当てられてもいないメモリからピクセルデータを読み取る可能性があります。しばらくすると、別の初期化されておらず割り当てられてもいない領域のデータがピクセルデータにコピーされます。

    これは、グレースケール画像のカラー変換を別のグレースケールカラースペースにリクエストすることで行うことができます。
    1-float-per-pixel に割り当てられたバッファは、3-float-per-pixel に割り当てられているかのように使用されます。これは、LCMS2 が CMS エンジンとして使用されている場合のみ発生します。別の CMS エンジン (ビルドフラグにより選択されたもの) が使用可能です。(CVE-2026-1837)

    libvpx におけるヒープバッファオーバーフロー。この脆弱性は、Firefox < 147.0.4、Firefox ESR < 140.7.1、Firefox ESR < 115.32.1、Thunderbird < 140.7.2、および Thunderbird < 147.0.2 に影響します。(CVE-2026-2447)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1459 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    特別に細工されたファイルにより、libjxl のデコーダーに初期化されていないただし、割り当てられているメモリからピクセルデータを読み取らせる可能性があります。

    これは、デコーダーに後続のパッチの外部イメージ領域を参照させることで行われます。
    不適切な最適化により、デコーダーはこれらの領域への入力を省略します。CVE-2025-12474

    特別に細工されたファイルにより、libjxl のデコーダーが初期化されていない割り当てられていないメモリにピクセルデータを書き込む可能性があります。その直後に、他の初期化されていない未割り当て領域からのデータがピクセルデータにコピーされます。

    これは、別のグレースケールカラースペースに、グレースケール画像のカラー変換をリクエストすることで行うことができます。
    1-float-per-pixel に割り当てられたバッファは、3-float-per-pixel に割り当てられているかのように使用されます。これは、LCMS2 が CMS エンジンとして使用されている場合のみ発生します。別の CMS エンジンを利用可能ですビルドフラグにより選択されます。CVE-2026-1837

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている thunderbird のバージョンは、140.7.2-1 より前のものです。したがって、ALAS2-2026-3190 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    特別に細工されたファイルにより、libjxl のデコーダーが、初期化されていないのに割り当てられているメモリからピクセルデータを読み取る可能性があります。

    これは、デコーダーに後続のパッチの外部イメージ領域を参照させることで行われます。
    不適切な最適化により、デコーダーはこれらの領域への入力を省略します。(CVE-2025-12474)

    特別に細工されたファイルにより、libjxl のデコーダーが、初期化されておらず割り当てられてもいないメモリからピクセルデータを読み取る可能性があります。しばらくすると、別の初期化されておらず割り当てられてもいない領域のデータがピクセルデータにコピーされます。

    これは、グレースケール画像のカラー変換を別のグレースケールカラースペースにリクエストすることで行うことができます。
    1-float-per-pixel に割り当てられたバッファは、3-float-per-pixel に割り当てられているかのように使用されます。これは、LCMS2 が CMS エンジンとして使用されている場合のみ発生します。別の CMS エンジン (ビルドフラグにより選択されたもの) が使用可能です。(CVE-2026-1837)

    libvpx におけるヒープバッファオーバーフロー。この脆弱性は、Firefox < 147.0.4、Firefox ESR < 140.7.1、Firefox ESR < 115.32.1、Thunderbird < 140.7.2、および Thunderbird < 147.0.2 に影響します。(CVE-2026-2447)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-aa2e960a9f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 0.11.2 に更新してください。CVE-2025-12474とCVE-2026-1837を解決します。

    リリースノート: https://github.com/libjxl/libjxl/releases/tag/v0.11.2

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
318771	Fedora 43:jpegxl(2026-3e75b379d4)	Nessus	Fedora Local Security Checks	2026/6/5	2026/6/5	high
300525	SUSE SLES15 セキュリティ更新libjxlSUSE-SU-2026:0648-1]	Nessus	SuSE Local Security Checks	2026/3/4	2026/4/14	high
301336	Amazon Linux 2023 : firefox (ALAS2023-2026-1469)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/4/14	high
298681	Linux Distros のパッチ未適用の脆弱性: CVE-2025-12474	Nessus	Misc.	2026/2/11	2026/8/22	low
301259	Amazon Linux 2 : firefox、--advisory ALAS2FIREFOX-2026-053 (ALASFIREFOX-2026-053)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/4/14	high
301357	Amazon Linux 2023jxl-pixbuf-loader、libjxl、libjxl-develALAS2023-2026-1459]	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/4/14	high
301275	Amazon Linux 2: thunderbird、--advisory ALAS2-2026-3190 (ALAS-2026-3190)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/4/14	high
317516	Fedora 44:jpegxl(2026-aa2e960a9f)	Nessus	Fedora Local Security Checks	2026/5/29	2026/5/29	high

検出

プラグインの検索

high

high

high

low

high

high

high

high