リモートの Fedora 45 ホストには、FEDORA-2026-ffba395f42 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    LibRaw を 0.22.1 にして再構築します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-8a0b0bba30 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    5.6.1 リリース

    ----

    5.6.1 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-bef0050737 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    LibRaw 0.22.1 および再ビルド

    ----

    リリース 3.1.12.0 (2026 年 4 月 1 日) -- 3.1.11.0 と比較

    oiiotool: -i:ch= と他のクリーンアップの型をよりよく理解 #5056 texture: st-blur パラメーターのテクスチャオーバーブラーを修正 #5071 #5080 (Pascal Lecocq により) (3.1.12.0、3.0.17.0) IBA: fillholes_pushpull のオフセットデータウィンドウを処理 #5105 (3.1.12.0、3.0.17.0) ImageInput: check_open の修正と新しい検証チェック #5087 (3.1.12.0、3.0.17.0) bmp: check_open を使用して腐敗した解決からガード #5086 (3.1.12.0、3.0.17.0) heif: 寸法が 64 の倍数ではない書き込み 8-bit イメージの不正な読み取りを修正 #5095 (Brecht Van Lommel により) ico: 腐敗を見つけるためのさまざまな検証チェックとエラー処理 #5088 (3.1.12.0、3.0.17.0) jpeg: jpeg と iptc の安全性とエラーレポートを改善 #5081 jpeg2000: OpenJPH での読み取り時の漏洩を抑制 #5098 psd: 検証を改良して腐敗したファイルを修正 #5089 (3.1.12.0、3.0.17.0) rla: 検証チェックと安全性を大幅に追加 #5094 (3.1.12.0、3.0.17.0) tiff: GPS フィールドのサポート、および他のメタデータの機能強化 #5050 tiff: バッファーオーバーランを修正し、エラー処理を改善 #5082、invert_photometric に渡される値の誤った数を修正 #5083、パレットイメージの不正な bit 深度をチェック #5091 ImageSpec: metadata_val の安全性を改善 #5096 (3.1.12.0、3.0.17.0) fix: アライメントに関する UB-sanitizer 警告を修正 #5097 fix: print-uncaught-messages destructor の例外をキャッチ #5103 fix: Tenable による OpenColorIO の使用に関する例外の安全性を向上 #5114 fix: null 文字列を渡したかもしれない fmt 例外を修正 #5115 build: clang を使ってビルドをテスト 22.1、カバーされない警告を修正 #5067 build: ハッシュによる自動ビルド依存関係をピン止めすることでセキュリティを向上 #5076 build: Tenable がビルドした python wheel に idiff を組み込む #5104 (3.1.12.0、3.0.17.0) build(pybind11): 新しい pybind11 浮動小数/整数の自動変換の動作に対処 #5058 build(win): OIIO 実行可能ファイルにマニフェストを埋め込み、長パス処理を可能に #5066 (Nathan Rusch による) ci: MSVS 2026 の CI テストを追加 #5060 (3.1.12.0、3.0.17.0) ci: セキュリティのために、ワークフロー代入をより安全な env 代入に置き換え #5070 ci: デバッグとサニタイザー CI テストの遅いベンチマークをスピードアップ #5077 ci: Mac Intel CI バリアントで、スピードのために openvdb をインストールしない #5065 (3.1.12.0、3.0.17.0) ci: 最小バージョンに GitHub アクションをバンプ #5078 #5110 #5119 ci: コンパイラーのフルパスを指定することで、壊れた Mac CI と wheel のビルドを修正 #5100 #5101 (3.1.12.0、3.0.17.0) ci: icc をインストールできるように証明書をアップデート #5122 (3.1.12.0、3.0.17.0) ci: ユーザーフォークのために夜間ワークフローをオフ #5042 tests: tiff-misc、heif no-avif、ffmpeg 8.1 ケースの新しい ref 出力 #5075 #5079 #5099 #5112 docs: dwaCompressionLevel の説明をアップデート #5074 (Aamir Raza による) docs: バージョンマクロのフォーマット化の例を修正 #5073 docs: TextureSystem docs と ImageCache の同期を保持 #5085 (3.1.12.0、3.0.17.0) docs: コメント内のタイポと間違った属性名を修正 #5093 (3.1.12.0、3.0.17.0) docs: oiiotool に関する記述ミスを修正 --if #5102 (3.1.12.0、3.0.17.0) admin: AI コード作成アシスタントを使ったポリシーのドラフト作成 #5072 (3.1.12.0、3.0.17.0) ci: Freetype の調整 #4999

    ----

    5.1 へのアップデート (#2451401)

    ----

    5.0 へのアップデート (#2447841)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの LibRaw で弱点が見つかりました 0.22.0。これは、コンポーネント JPEG DHT Parser の src/decompressors/losslessjpeg.cpp ファイルの HuffTable::initval 関数に影響を与えます。引数bits[]のこの操作により、領域外書き込みが発生します。リモートから攻撃を仕掛けることが可能です。この悪用は一般公開されており、攻撃に利用される可能性があります。バージョン 0.22.1 にアップグレードすると、この問題が修正されます。パッチ名a6734e867b19d75367c05f872ac26322464e3995。影響を受けるコンポーネントをアップグレードすることをお勧めします。CVE-2026-5318

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-2719c6cac1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    5.6.1 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-a436c41faf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libraw-0.22.1のアップデート。

    ----

    - CVE-2026-5318 と CVE-2026-5342 の修正をバックポートします。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
305678	Fedora 45 : ImageMagick / LibRaw / OpenImageIO / OpenImageIO2.5 / etc (2026-ffba395f42)	Nessus	Fedora Local Security Checks	2026/4/9	2026/4/13	medium
344881	Fedora 45:darktable(2026-8a0b0bba30)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	medium
306255	Fedora 44 : ImageMagick / LibRaw / OpenImageIO / OpenImageIO2.5 / etc (2026-bef0050737)	Nessus	Fedora Local Security Checks	2026/4/13	2026/4/14	medium
304704	Linux Distros のパッチ未適用の脆弱性: CVE-2026-5318	Nessus	Misc.	2026/4/3	2026/7/29	medium
344488	Fedora 44:darktable(2026-2719c6cac1)	Nessus	Fedora Local Security Checks	2026/9/10	2026/9/10	medium
310541	Fedora 44 : mingw-LibRaw (2026-a436c41faf)	Nessus	Fedora Local Security Checks	2026/4/27	2026/5/5	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium