リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20574-1 アドバイザリで言及されています。

    - CVE-2026-5342: 細工された TIFF/NEF ファイルが領域外読み取りを引き起こす可能性があります (bsc#1261499)。
    - CVE-2026-20884: deflate_dng_load_raw での整数オーバーフローの脆弱性 (bsc#1261671)。
    - CVE-2026-20889: x3f_thumb_loader のヒープベースのバッファオーバーフローの脆弱性 (bsc#1261672)。
    - CVE-2026-20911: HuffTable: initval のヒープベースのバッファオーバーフローの脆弱性 (bsc#1261673)。
    - CVE-2026-21413: lossless_jpeg_load_raw のヒープベースのバッファオーバーフローの脆弱性 (bsc#1261674)。
    - CVE-2026-24450: uncompressed_fp_dng_load_raw での整数オーバーフローの脆弱性 (bsc#1261675)。
    - CVE-2026-24660: x3f_load_huffman のヒープベースのバッファオーバーフローの脆弱性 (bsc#1261676)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1555-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-5342「LibRaw::nikon_load_padded_packed_raw」による領域外読み取りbsc#1261499。
    - CVE-2026-20884「deflate_dng_load_raw」を介した整数オーバーフローおよびヒープバッファオーバーフローbsc#1261671。
    - CVE-2026-20889x3f_thumb_loader でのヒープベースのバッファオーバーフローbsc#1261672]
    - CVE-2026-20911: 「HuffTable::initval」のヒープベースのバッファオーバーフロー (bsc#1261673)。
    - CVE-2026-21413: 「lossless_jpeg_load_raw」のヒープベースのバッファオーバーフロー (bsc#1261674)。
    - CVE-2026-24450「uncompressed_fp_dng_load_raw」を介した整数オーバーフローおよびヒープバッファオーバーフローbsc#1261675。
    - CVE-2026-24660: 「x3f_load_huffman」のヒープベースのバッファオーバーフロー (bsc#1261676)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-a436c41faf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libraw-0.22.1のアップデート。

    ----

    - CVE-2026-5318 と CVE-2026-5342 の修正をバックポートします。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1556-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-5342「LibRaw::nikon_load_padded_packed_raw」による領域外読み取りbsc#1261499。
    - CVE-2026-20884「deflate_dng_load_raw」を介した整数オーバーフローおよびヒープバッファオーバーフローbsc#1261671。
    - CVE-2026-20889x3f_thumb_loader でのヒープベースのバッファオーバーフローbsc#1261672]
    - CVE-2026-20911: 「HuffTable::initval」のヒープベースのバッファオーバーフロー (bsc#1261673)。
    - CVE-2026-21413: 「lossless_jpeg_load_raw」のヒープベースのバッファオーバーフロー (bsc#1261674)。
    - CVE-2026-24660: 「x3f_load_huffman」のヒープベースのバッファオーバーフロー (bsc#1261676)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-ffba395f42 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    LibRaw を 0.22.1 にして再構築します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの LibRaw で欠陥が見つかりました 0.22.0。これは、コンポーネント TIFF/NEF の src/decoders/decoders_libraw.cpp ファイルの LibRaw::nikon_load_padded_packed_raw 関数に影響を与えます。引数load_flags/raw_widthの操作を実行すると、領域外読み取りが発生する可能性があります。リモートで攻撃を仕掛けることが可能です。このエクスプロイトは公開されており、悪用される可能性があります。バージョン 0.22.1 にアップグレードすると、この問題は緩和されます。このパッチは b8397cd45657b84e88bd1202528d1764265f185c と呼ばれています。影響を受けるコンポーネントをアップグレードすることをお勧めします。CVE-2026-5342

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-bef0050737 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    LibRaw 0.22.1 および再ビルド

    ----

    リリース 3.1.12.0 (2026 年 4 月 1 日) -- 3.1.11.0 と比較

    oiiotool: -i:ch= と他のクリーンアップの型をよりよく理解 #5056 texture: st-blur パラメーターのテクスチャオーバーブラーを修正 #5071 #5080 (Pascal Lecocq により) (3.1.12.0、3.0.17.0) IBA: fillholes_pushpull のオフセットデータウィンドウを処理 #5105 (3.1.12.0、3.0.17.0) ImageInput: check_open の修正と新しい検証チェック #5087 (3.1.12.0、3.0.17.0) bmp: check_open を使用して腐敗した解決からガード #5086 (3.1.12.0、3.0.17.0) heif: 寸法が 64 の倍数ではない書き込み 8-bit イメージの不正な読み取りを修正 #5095 (Brecht Van Lommel により) ico: 腐敗を見つけるためのさまざまな検証チェックとエラー処理 #5088 (3.1.12.0、3.0.17.0) jpeg: jpeg と iptc の安全性とエラーレポートを改善 #5081 jpeg2000: OpenJPH での読み取り時の漏洩を抑制 #5098 psd: 検証を改良して腐敗したファイルを修正 #5089 (3.1.12.0、3.0.17.0) rla: 検証チェックと安全性を大幅に追加 #5094 (3.1.12.0、3.0.17.0) tiff: GPS フィールドのサポート、および他のメタデータの機能強化 #5050 tiff: バッファーオーバーランを修正し、エラー処理を改善 #5082、invert_photometric に渡される値の誤った数を修正 #5083、パレットイメージの不正な bit 深度をチェック #5091 ImageSpec: metadata_val の安全性を改善 #5096 (3.1.12.0、3.0.17.0) fix: アライメントに関する UB-sanitizer 警告を修正 #5097 fix: print-uncaught-messages destructor の例外をキャッチ #5103 fix: Tenable による OpenColorIO の使用に関する例外の安全性を向上 #5114 fix: null 文字列を渡したかもしれない fmt 例外を修正 #5115 build: clang を使ってビルドをテスト 22.1、カバーされない警告を修正 #5067 build: ハッシュによる自動ビルド依存関係をピン止めすることでセキュリティを向上 #5076 build: Tenable がビルドした python wheel に idiff を組み込む #5104 (3.1.12.0、3.0.17.0) build(pybind11): 新しい pybind11 浮動小数/整数の自動変換の動作に対処 #5058 build(win): OIIO 実行可能ファイルにマニフェストを埋め込み、長パス処理を可能に #5066 (Nathan Rusch による) ci: MSVS 2026 の CI テストを追加 #5060 (3.1.12.0、3.0.17.0) ci: セキュリティのために、ワークフロー代入をより安全な env 代入に置き換え #5070 ci: デバッグとサニタイザー CI テストの遅いベンチマークをスピードアップ #5077 ci: Mac Intel CI バリアントで、スピードのために openvdb をインストールしない #5065 (3.1.12.0、3.0.17.0) ci: 最小バージョンに GitHub アクションをバンプ #5078 #5110 #5119 ci: コンパイラーのフルパスを指定することで、壊れた Mac CI と wheel のビルドを修正 #5100 #5101 (3.1.12.0、3.0.17.0) ci: icc をインストールできるように証明書をアップデート #5122 (3.1.12.0、3.0.17.0) ci: ユーザーフォークのために夜間ワークフローをオフ #5042 tests: tiff-misc、heif no-avif、ffmpeg 8.1 ケースの新しい ref 出力 #5075 #5079 #5099 #5112 docs: dwaCompressionLevel の説明をアップデート #5074 (Aamir Raza による) docs: バージョンマクロのフォーマット化の例を修正 #5073 docs: TextureSystem docs と ImageCache の同期を保持 #5085 (3.1.12.0、3.0.17.0) docs: コメント内のタイポと間違った属性名を修正 #5093 (3.1.12.0、3.0.17.0) docs: oiiotool に関する記述ミスを修正 --if #5102 (3.1.12.0、3.0.17.0) admin: AI コード作成アシスタントを使ったポリシーのドラフト作成 #5072 (3.1.12.0、3.0.17.0) ci: Freetype の調整 #4999

    ----

    5.1 へのアップデート (#2451401)

    ----

    5.0 へのアップデート (#2447841)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
309150	openSUSE 16 セキュリティ更新 : libraw (openSUSE-SU-2026:20574-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/23	medium
310058	SUSE SLED15/SLES15 セキュリティ更新: libraw (SUSE-SU-2026:1555-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/27	medium
310541	Fedora 44 : mingw-LibRaw (2026-a436c41faf)	Nessus	Fedora Local Security Checks	2026/4/27	2026/4/27	medium
310063	SUSE SLES15 セキュリティ更新librawSUSE-SU-2026:1556-1]	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/27	medium
305678	Fedora 45 : ImageMagick / LibRaw / OpenImageIO / OpenImageIO2.5 / etc (2026-ffba395f42)	Nessus	Fedora Local Security Checks	2026/4/9	2026/4/13	medium
304755	Linux Distros のパッチ未適用の脆弱性: CVE-2026-5342	Nessus	Misc.	2026/4/3	2026/4/27	medium
306255	Fedora 44 : ImageMagick / LibRaw / OpenImageIO / OpenImageIO2.5 / etc (2026-bef0050737)	Nessus	Fedora Local Security Checks	2026/4/13	2026/4/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium