Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TIFF 解码器未对平铺图像中的平铺大小设置限制，这允许包含极大平铺的恶意或损坏的图像造成无限的内存消耗。（CVE-2026-46602）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它會受到 ALAS2023-2026-1923 公告中所提及的多個弱點影響。

    webp 解碼器在處理尺寸與畫布大小不符的 VP8 區塊時可能會發生錯誤。
    (CVE-2026-46601)

    TIFF 解碼器不會對平鋪影像中的磚大小設定限制，因此允許包含非常大磚的惡意或損毀影像造成無限的記憶體消耗。（CVE-2026-46602）

    TIFF 解碼器在解碼具有越界條帶偏移的無效影像時，可能會發生錯誤。
    (CVE-2026-46604)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-1923 公告中提及的多个漏洞影响。

    webp 解码器在处理尺寸与画布大小不匹配的 VP8 区块时可能出现错误。
    (CVE-2026-46601)

    TIFF 解码器未对平铺图像中的平铺大小设置限制，这允许包含极大平铺的恶意或损坏的图像造成无限内存消耗。（CVE-2026-46602）

    解码含有越界条带偏移的无效图像时，TIFF 解码器可能会出错。
    (CVE-2026-46604)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - TIFF 解碼器不會對並排影像中的磚大小設定限制，因此允許包含非常大磚的惡意或損毀影像造成無限的記憶體消耗。（CVE-2026-46602）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TIFF デコーダーは、並べた画像内のタイルのサイズに制限を設定しないため、非常に大きなタイルを含む悪意のある画像または破損した画像が際限のないメモリ消費を引き起こす可能性があります。(CVE-2026-46602)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1923 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    キャンバスサイズと一致しない寸法の VP8 チャンクを処理するときに、Webp デコーダーがパニックする可能性があります。
    (CVE-2026-46601)

    TIFF デコーダーは、並べた画像内のタイルのサイズに制限を設定しないため、非常に大きなタイルを含む悪意のある画像または破損した画像が際限のないメモリ消費を引き起こす可能性があります。(CVE-2026-46602)

    TIFF デコーダーが、領域外の strip オフセットがある無効な画像をデコードするときにパニックを引き起こす可能性があります。
    (CVE-2026-46604)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The TIFF decoder does not set a limit on the size of tiles in tiled images, permitting a malicious or     corrupt image containing a very large tile to cause unbounded memory consumption. (CVE-2026-46602)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1923 advisory.

    The webp decoder can panic when processing a VP8 chunk with dimensions that do not match the canvas size.
    (CVE-2026-46601)

    The TIFF decoder does not set a limit on the size of tiles in tiled images, permitting a malicious or     corrupt image containing a very large tile to cause unbounded memory consumption. (CVE-2026-46602)

    The TIFF decoder can panic when decoding an invalid image with an out-of-bounds strip offset.
    (CVE-2026-46604)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
323294	Linux Distros 未修补的漏洞：CVE-2026-46602	Nessus	Misc.	2026/6/28	2026/9/2	high
327379	Amazon Linux 2023：rclone (ALAS2023-2026-1923)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/16	high
327379	Amazon Linux 2023：rclone (ALAS2023-2026-1923)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/16	high
323294	Linux Distros 未修補弱點：CVE-2026-46602	Nessus	Misc.	2026/6/28	2026/9/2	high
323294	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46602	Nessus	Misc.	2026/6/28	2026/9/2	high
327379	Amazon Linux 2023 : rclone (ALAS2023-2026-1923)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/16	high
323294	Linux Distros Unpatched Vulnerability : CVE-2026-46602	Nessus	Misc.	2026/6/28	2026/9/2	high
327379	Amazon Linux 2023 : rclone (ALAS2023-2026-1923)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/16	high

検出

プラグインの検索

high

high

high

high

high

high

high

high