Amazon Linux 2023libpng、libpng-devel、libpng-static (ALAS2023-2026-1563)
high Nessus Plugin ID 306212
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，會受到 ALAS2023-2026-1563 公告中所提及的多個弱點影響。LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。在 1.2.1 至 1.6.55版中`png_set_tRNS` 與 `png_set_PLTE` 各有一個 `png_struct` 與 `png_info` 之間的堆積配置緩衝區別名其在具有獨立存留期的兩個結構中共用單一配置。`trans_alpha` 別名至少從 libpng 1.0開始存在而且 `palette` 別名至少從 1.2.1開始存在。兩者都會影響所有先前的版本行 `png_set_tRNS` 設定 `png_ptr->trans_alpha = info_ptr->trans_alpha` (256 位元組緩衝區)且 `png_set_PLTE` 設定 `info_ptr->palette = png_ptr->palette` (768 位元組緩衝區)。在這兩種情況下呼叫 `png_free_data` (使用 `PNG_FREE_TRNS` 或 `PNG_FREE_PLTE`) 可透過 `info_ptr` 釋放緩衝區而對應的 `png_ptr` 指標仍懸置。後續 row-transform 函式解除參照並在某些程式碼路徑中寫入釋放的記憶體。對 `png_set_tRNS` 或 `png_set_PLTE` 的第二次呼叫具有相同效果因為這兩個函式都會在內部呼叫 `png_free_data`然後再重新配置 `info_ptr` 緩衝區。1.6.56 版已修正此問題。
注意：https://github.com/pnggroup/libpng/security/advisories/GHSA-m4pc-p4q3-4c7jNOTE:
https://github.com/pnggroup/libpng/pull/824NOTE: 修正者：
https://github.com/pnggroup/libpng/commit/23019269764e35ed8458e517f1897bd3c54820eb (v1.6.56)注意修正者 https://github.com/pnggroup/libpng/commit/a3a21443ed12bfa1ef46fa0d4fb2b74a0fa34a25 (v1.6.56)注意
修正者 https://github.com/pnggroup/libpng/commit/7ea9eea884a2328cc7fdcb3c0c00246a50d90667(v1.6.56)NOTE: 修正者
https://github.com/pnggroup/libpng/commit/c1b0318b393c90679e6fa5bc1d329fd5d5012ec1 (v1.6.56) (CVE-2026-33416)
LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。在 1.6.36 至 1.6.55版中libpng 的 ARM/AArch64 Neon 最佳化調色盤擴充路徑中存在一個超出邊界讀取和寫入。將 8 位元的調色盤列擴充為 RGB 或 RGBA 時Neon 迴圈在未驗證是否有剩餘輸入像素的情況下處理了最終的部分區塊。由於實作是從列尾反向執行因此最終反覆運算會在列緩衝區開始前的指標解除參照 (OOB 讀取)並將展開的像素資料寫入相同的反向溢位位置 (OOB 寫入)。如果啟用了 Neon則可透過受攻擊者控制的 PNG 輸入正常解碼而達到此弱點。1.6.56 版已修正此問題。
注意 https://github.com/pnggroup/libpng/security/advisories/GHSA-wjr5-c57x-95m2NOTE: 引入於
https://github.com/pnggroup/libpng/commit/7734cda20cf1236aef60f3bbd2267c97bbb40869 (v1.6.36)注意修正者 https://github.com/pnggroup/libpng/commit/aba9f18eba870d14fb52c5ba5d73451349e339c3 (v1.6.56) (CVE-2026-33636)
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update libpng --releasever 2023.11.20260413」或 或「dnf update --advisory ALAS2023-2026-1563 --releasever 2023.11.20260413」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-1563.html
https://alas.aws.amazon.com/faqs.html
Plugin 詳細資訊
嚴重性: High
ID: 306212
檔案名稱: al2023_ALAS2023-2026-1563.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/4/13
已更新: 2026/4/13
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: High
基本分數: 9
時間性分數: 7
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:C
CVSS 評分資料來源: CVE-2026-33636
CVSS v3
風險因素: High
基本分數: 7.6
時間性分數: 6.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:amazon:linux:libpng-debuginfo, p-cpe:/a:amazon:linux:libpng, p-cpe:/a:amazon:linux:libpng-debugsource, p-cpe:/a:amazon:linux:libpng-static, p-cpe:/a:amazon:linux:libpng-tools, cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:libpng-devel, p-cpe:/a:amazon:linux:libpng-tools-debuginfo, p-cpe:/a:amazon:linux:libpng-devel-debuginfo
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/4/13
弱點發布日期: 2026/3/10
參考資訊
CVE: CVE-2026-33416, CVE-2026-33636
IAVA: 2026-A-0272