リモートの Fedora 43 ホストには、FEDORA-2026-dc77eb63ae のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    のパッチをバックポートします CVE-2026-22693

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-2301995d0a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    のパッチをバックポートします CVE-2026-22693

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-bac983cf83 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    に対するバックポートセキュリティ修正 CVE-2026-22693 修正 RHBZ#2429278]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:0287-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-22693SubtableUnicodesCache::create で NULL ポインターデリファレンスを修正しましたbsc#1256459

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1435 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    HarfBuzz はテキストシェーピングエンジンです。バージョン 12.3.0より前では、src/hb-ot-cmap-table.hh にある SubtableUnicodesCache::create 関数に、null ポインターデリファレンスの脆弱性が存在します。関数は、返されたポインターアドレスでオブジェクトを構築するために新規プレースメントを使用する前に、hb_malloc が NULL を返すかどうかをチェックできません。hb_malloc がメモリの割り当てに失敗すると (これは、メモリ不足状態、または割り当ての失敗をシミュレートするカスタムアロケーターを使用したときに発生する可能性があります)、NULL を返します。コードはその後、プレースメントの新しい構文を使用してこの null ポインターでコンストラクターを呼び出そうとします。その結果、未定義の動作およびセグメンテーション違反が発生します。この問題には、バージョン 12.3.0 でパッチが適用されています。(CVE-2026-22693)

    LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。 1.6.51 から 1.6.53まで、8 ビットの出力フォーマットと非最小行ストライドでインターレースされた 16 ビット PNG を処理する際に、libpng の簡素化された API 関数 png_image_finish_read にヒープバッファオーバーリードが起こります。これは、 の修正により導入された回帰です CVE-2025-65018。
    この脆弱性は 1.6.54 で修正されました。(CVE-2026-22695)

    LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。 1.6.26 から 1.6.53では、libpng の簡素化された書き込み API 関数に整数切り捨てがあります。png_write_image_16bit と png_write_image_8bit は、呼び出し側が負の行ストライドの下から画像レイアウト用または 65535 バイトを超えるストライドを提供するとき、ヒープバッファオーバーリードを引き起こします。 。このバグは、16 ビットシステムでのコンパイラの警告を停止させるために追加されたキャストによって libpng 1.6.26 2016 年 10 月に導入されました。この脆弱性は 1.6.54 で修正されました。(CVE-2026-22801)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている thunderbird のバージョンは、140.7.1-1 より前のものです。したがって、ALAS2-2026-3171 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    HarfBuzz はテキストシェーピングエンジンです。バージョン 12.3.0より前では、src/hb-ot-cmap-table.hh にある SubtableUnicodesCache::create 関数に、null ポインターデリファレンスの脆弱性が存在します。関数は、返されたポインターアドレスでオブジェクトを構築するために新規プレースメントを使用する前に、hb_malloc が NULL を返すかどうかをチェックできません。hb_malloc がメモリの割り当てに失敗すると (これは、メモリ不足状態、または割り当ての失敗をシミュレートするカスタムアロケーターを使用したときに発生する可能性があります)、NULL を返します。コードはその後、プレースメントの新しい構文を使用してこの null ポインターでコンストラクターを呼び出そうとします。その結果、未定義の動作およびセグメンテーション違反が発生します。この問題には、バージョン 12.3.0 でパッチが適用されています。(CVE-2026-22693)

    LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。 1.6.51 から 1.6.53まで、8 ビットの出力フォーマットと非最小行ストライドでインターレースされた 16 ビット PNG を処理する際に、libpng の簡素化された API 関数 png_image_finish_read にヒープバッファオーバーリードが起こります。これは、 の修正により導入された回帰です CVE-2025-65018。
    この脆弱性は 1.6.54 で修正されました。(CVE-2026-22695)

    LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。 1.6.26 から 1.6.53では、libpng の簡素化された書き込み API 関数に整数切り捨てがあります。png_write_image_16bit と png_write_image_8bit は、呼び出し側が負の行ストライドの下から画像レイアウト用または 65535 バイトを超えるストライドを提供するとき、ヒープバッファオーバーリードを引き起こします。 。このバグは、16 ビットシステムでのコンパイラの警告を停止させるために追加されたキャストによって libpng 1.6.26 2016 年 10 月に導入されました。この脆弱性は 1.6.54 で修正されました。(CVE-2026-22801)

     2.7.4より前の libexpat では、タグバッファの再配置に整数オーバーフローのチェックがないため、doContent 関数がバッファサイズの bufSize を適切に判断しません。CVE-2026-25210

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-2a6cbb84d6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream にアップグレードしてください。harfbuzz ソースの配布を排除します。

    ----

    Upstreamの0.032に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HarfBuzz はテキスト整形エンジンです。バージョン 12.3.0より前では、src/hb-ot-cmap-table.hh にある SubtableUnicodesCache::create 関数に、null ポインターデリファレンスの脆弱性が存在します。関数は、返されたポインターアドレスでオブジェクトを構築するために新規プレースメントを使用する前に、hb_malloc が NULL を返すかどうかをチェックできません。hb_malloc がメモリの割り当てに失敗すると (これは、メモリ不足状態、または割り当ての失敗をシミュレートするカスタムアロケーターを使用したときに発生する可能性があります)、NULL を返します。コードはその後、プレースメントの新しい構文を使用してこの null ポインターでコンストラクターを呼び出そうとします。その結果、未定義の動作およびセグメンテーション違反が発生します。この問題には、バージョン 12.3.0 でパッチが適用されています。(CVE-2026-22693)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-b38fe572ef のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    に対するバックポートセキュリティ修正 CVE-2026-22693 修正 RHBZ#2429288]

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-2b5249b4b6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ブランチ「rawhide」を f43 にマージ

    ----

     0.032 を修正するために Upstream CVE-2026-22693にアップグレードしてください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている firefox のバージョンは、140.7.0-1 より前です。したがって、ALAS2FIREFOX-2026-051 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    HarfBuzz はテキストシェーピングエンジンです。バージョン 12.3.0より前では、src/hb-ot-cmap-table.hh にある SubtableUnicodesCache::create 関数に、null ポインターデリファレンスの脆弱性が存在します。関数は、返されたポインターアドレスでオブジェクトを構築するために新規プレースメントを使用する前に、hb_malloc が NULL を返すかどうかをチェックできません。hb_malloc がメモリの割り当てに失敗すると (これは、メモリ不足状態、または割り当ての失敗をシミュレートするカスタムアロケーターを使用したときに発生する可能性があります)、NULL を返します。コードはその後、プレースメントの新しい構文を使用してこの null ポインターでコンストラクターを呼び出そうとします。その結果、未定義の動作およびセグメンテーション違反が発生します。この問題には、バージョン 12.3.0 でパッチが適用されています。(CVE-2026-22693)

    LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。 1.6.51 から 1.6.53まで、8 ビットの出力フォーマットと非最小行ストライドでインターレースされた 16 ビット PNG を処理する際に、libpng の簡素化された API 関数 png_image_finish_read にヒープバッファオーバーリードが起こります。これは、 の修正により導入された回帰です CVE-2025-65018。
    この脆弱性は 1.6.54 で修正されました。(CVE-2026-22695)

    LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。 1.6.26 から 1.6.53では、libpng の簡素化された書き込み API 関数に整数切り捨てがあります。png_write_image_16bit と png_write_image_8bit は、呼び出し側が負の行ストライドの下から画像レイアウト用または 65535 バイトを超えるストライドを提供するとき、ヒープバッファオーバーリードを引き起こします。 。このバグは、16 ビットシステムでのコンパイラの警告を停止させるために追加されたキャストによって libpng 1.6.26 2016 年 10 月に導入されました。この脆弱性は 1.6.54 で修正されました。(CVE-2026-22801)

     2.7.4より前の libexpat では、タグバッファの再配置に整数オーバーフローのチェックがないため、doContent 関数がバッファサイズの bufSize を適切に判断しません。CVE-2026-25210

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
296548	Fedora 43mingw-harfbuzz2026-dc77eb63ae	Nessus	Fedora Local Security Checks	2026/1/25	2026/2/19	medium
296579	Fedora 42mingw-harfbuzz2026-2301995d0a	Nessus	Fedora Local Security Checks	2026/1/26	2026/2/19	medium
296983	Fedora 42harfbuzz2026-bac983cf83	Nessus	Fedora Local Security Checks	2026/1/28	2026/2/19	medium
296665	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新harfbuzzSUSE-SU-2026:0287-1	Nessus	SuSE Local Security Checks	2026/1/27	2026/2/19	medium
299525	Amazon Linux 2023 : firefox (ALAS2023-2026-1435)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/2/19	high
299539	Amazon Linux 2: thunderbird、--advisory ALAS2-2026-3171 (ALAS-2026-3171)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/3/16	high
297099	Fedora 42perl-HarfBuzz-Shaper2026-2a6cbb84d6	Nessus	Fedora Local Security Checks	2026/1/29	2026/2/19	high
282558	Linux Distros のパッチ未適用の脆弱性: CVE-2026-22693	Nessus	Misc.	2026/1/10	2026/4/22	medium
291267	Fedora 43harfbuzz2026-b38fe572ef	Nessus	Fedora Local Security Checks	2026/1/16	2026/2/19	medium
297101	Fedora 43perl-HarfBuzz-Shaper2026-2b5249b4b6	Nessus	Fedora Local Security Checks	2026/1/29	2026/2/19	high
299553	Amazon Linux 2 : firefox、--advisory ALAS2FIREFOX-2026-051 (ALASFIREFOX-2026-051)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/3/16	high

検出

プラグインの検索

medium

medium

medium

medium

high

high

high

medium

medium

high

high