リモートのDebian 12ホストには、dla-4644アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4644-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson氏 2026年6月24日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:libmatio バージョン:1.5.23-2+deb12u1 CVE ID: CVE-2025-2337 CVE-2025-2338 CVE-2025-50343 Debian バグ:1100992 1104247 1124797

    MAT ファイル I/O ライブラリである libmatio に、複数の脆弱性が発見されました。

    CVE-2025-2337

      libmatio Mat_VarPrint 関数に、重要度最高に分類される脆弱性が見つかりました。操作によりヒープベースのバッファオーバーフローが発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。

    CVE-2025-2338

      サービス拒否(DoS)およびヘッドベースのバッファオーバーフローが見つかりました。ユーザー指定の .mat ファイルを受け入れるサービスに libmatio が組み込まれている場合、リモートコードの実行につながる可能性があります。

    CVE-2025-50343

      サービス拒否(DoS)および場合によってはヒープ破損の脆弱性が見つかりました。これは、ユーザー指定の .mat ファイルを受け入れるサービスに libmatio が埋め込まれている場合、リモートコードの実行につながる可能性があります。

    Debian 12 bookworm では、これらの問題はバージョン 1.5.23-2+deb12u1 で修正されました。

    Debian 11 のブルズアイについては、別の DLA-4459-1を参照してください。

    お使いのlibmatioパッケージをアップグレードすることを推奨します。

    libmatio の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/libmatio

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20022-1 アドバイザリで言及されています。

    - バージョン 1.5.29への更新：
      * Mat_VarPrint でのrank-1-variable の印刷を修正します
      * UTF-8 文字データを印刷する際の Mat_VarPrint の配列インデックス領域外を修正しますboo#1239678、 CVE-2025-2337]
      * strdup_vprintf でのヒープベースのバッファオーバーフローを修正boo#1239677、 CVE-2025-2338]
      *rank-2-variable のすべての値を印刷するために Mat_VarPrint を変更しました
      * Mat_VarPrint のアクセス違反などのその他の複数の修正

    - バージョン 1.5.28 への更新:
      * 圧縮された v5 MAT ファイルへの MAT_T_INT8/MAT_T_UINT8 エンコードされた文字配列の書き込みを修正しましたv1.5.12 の回帰。
      * v4 MAT ファイルのすべてゼロの散在配列読み取りのバグを修正しましたv1.5.18 の回帰。
      * 更新済み C99 snprintf.c。
      * CMakeテストを有効にしました。
      * Mat_VarPrint のアクセス違反など、いくつかのその他の修正。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4459アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4459-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 1 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ libmatio バージョン 1.5.19-2+deb11u1 CVE ID CVE-2022-1515 CVE-2025-2338 CVE-2025-50343 Debian バグ 1104247 1124797


    MAT ファイル I/O ライブラリである libmatio で複数の脆弱性が発見されました。

    CVE-2025-50343 サービス拒否DoSおよび特定の場合におけるヒープ破損の脆弱性が見つかりました。これにより、ユーザー指定の .mat ファイルを受け入れるサービスに libmatio が組み込まれた場合、リモートコードの実行が引き起こされる可能性があります。

    CVE-2025-2338 サービス拒否DoSおよびヘッドベースのバッファオーバーフローが見つかりました。これにより、libmatio がユーザー指定の .mat ファイルを受け入れるサービスに組み込まれている場合、リモートコードの実行が引き起こされる可能性があります。

    CVE-2022-1515 Matio 1.5.21 およびそれ以前で、メモリ漏洩が発見されました。これにより、サービス拒否DoSが発生する可能性があります。

    CVE-2020-36428 ユーザー指定の .mat ファイルを受け入れるサービスに libmatio が組み込まれた場合、リモートコードの実行を引き起こす可能性がある、ヒープベースのバッファオーバーフローが見つかりました。

    さらに、 CVE-2025-2337 および CVE-2020-36428 が調査され、この libmatio バージョンに直接適用されないと判断されました。

    Debian 11 Bullseyeでは、これらの問題はバージョン1.5.19-2+deb11u1で修正されました。

    お使いのlibmatioパッケージをアップグレードすることを推奨します。

    libmatio の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/libmatio

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tbeu matio 1.5.28に、重要度最高に分類された脆弱性が見つかりました。この問題は、src/mat.c ファイルの関数Mat_VarPrintに影響します。操作によりヒープベースのバッファオーバーフローが発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。
    (CVE-2025-2337)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
322406	Debian dla-4644:libmatio-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/24	2026/7/21	medium
284818	openSUSE 16 セキュリティ更新matioopenSUSE-SU-2026:20022-1	Nessus	SuSE Local Security Checks	2026/1/15	2026/2/12	medium
297142	Debian dla-4459 : libmatio-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/1/29	2026/2/6	medium
243880	Linux Distros のパッチ未適用の脆弱性: CVE-2025-2337	Nessus	Misc.	2025/8/5	2026/7/27	medium

検出

プラグインの検索

medium

medium

medium

medium