Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libsixel 是衍生自 kmiya 的 suckel 的 SIXEL 編碼器/解碼器實作。版本 1.8.7 及之前版本透過 fromgif.c 中的 load_gif() 函式存有一個釋放後使用弱點其中單一 suckel_frame_t 物件跨動畫 GIF 的所有框架重複使用且 gif_init_frame() 無條件釋放並重新配置 frame->pixels在沒有查閱物件參照計數的情況下在框架之間切換。
    由於公用 API 明確地提供 suckel_frame_ref() 來保留框架並明確地提供 suckel_frame_get_pixels() 來存取原始像素緩衝區因此在解碼第二個框架後遵循此記錄使用模式的回呼將會保留一個懸置指標進而導致堆積使用後-free 由 ASAN 確認。以多框架回呼處理使用者提供的動畫 GIF 時使用 suckel_helper_load_image_file() 來處理使用者的任何應用程式都會受到影響以可靠的損毀為最小影響和可能執行程式碼。此問題已在 1.8.7-r1 版中修正。 (CVE-2026-33018)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libsixel 是从 kmiya 的ixel 派生的 SIXEL 编码器/解码器实现。版本 1.8.7 和之前版本中包含一个通过 fromgif.c 中的 load_gif() 函数造成的释放后使用漏洞其中在动画 GIF 的所有帧中重复使用单个ixel_frame_t 对象而 gif_init_frame() 无条件释放并重新分配 frame->pixel不查阅对象的引用计数。
    由于公共 API 明确提供ixel_frame_ref() 以保留帧并提供ixel_frame_get_pixels() 以访问原始像素缓冲区遵循此记录的使用模式的回调将在第二个帧解码后保持悬摆指针从而导致堆-由 ASAN 确认的释放。任何使用带有多帧回调的ixel_helper_load_image_file() 来处理用户提供的动画 GIF 的应用程序都会受到影响受影响程度最小的会是一个崩溃并且可能会导致代码执行。已在版本 1.8.7-r1 中修复此问题。 (CVE-2026-33018)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsixel は、kmia のixel から派生した SIXEL エンコーダー/デコーダーの実装です。バージョン 1.8.7 以前には、fromgif.c の load_gif() 関数を通じた use-after-free の脆弱性が含まれています。このため、単一のixel_frame_t オブジェクトがアニメーション GIF および gif_init_frame() の全フレーム間で再利用され、フレーム->pixel が無条件に解放され、再割り当てされます。オブジェクトの参照カウントを参照せずにフレーム間で実行する可能性があります。
    公開 API は、フレームを保持するために 6el_frame_ref() を明示的に提供しており、raw ピクセルバッファにアクセスするためのixel_frame_get_pixels() を明示的に提供しているため、この文書化された使用パターンに従うコールバックでは、2 番目のフレームのデコード後にダングリングポインターが保留され、ヒープ use-after が発生します。 -free が ASAN によって確認されました。ユーザー指定のアニメーション GIF を処理するためにマルチフレームコールバックを伴うixel_helper_load_image_file() を使用するアプリケーションは全て影響を受け、最小限の影響で確実なクラッシュを引き起こし、コードが実行される可能性があります。この問題は、バージョン 1.8.7-r1 で修正されています。CVE-2026-33018

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libsixel is a SIXEL encoder/decoder implementation derived from kmiya's sixel. Versions 1.8.7 and prior     contain a Use-After-Free vulnerability via the load_gif() function in fromgif.c, where a single     sixel_frame_t object is reused across all frames of an animated GIF and gif_init_frame() unconditionally     frees and reallocates frame->pixels between frames without consulting the object's reference count.
    Because the public API explicitly provides sixel_frame_ref() to retain a frame and     sixel_frame_get_pixels() to access the raw pixel buffer, a callback following this documented usage     pattern will hold a dangling pointer after the second frame is decoded, resulting in a heap use-after-free     confirmed by ASAN. Any application using sixel_helper_load_image_file() with a multi-frame callback to     process user-supplied animated GIFs is affected, with a reliable crash as the minimum impact and potential     for code execution. This issue has been fixed in version 1.8.7-r1. (CVE-2026-33018)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
306633	Linux Distros 未修補的弱點：CVE-2026-33018	Nessus	Misc.	2026/4/16	2026/7/6	high
306633	Linux Distros 未修补的漏洞：CVE-2026-33018	Nessus	Misc.	2026/4/16	2026/7/6	high
306633	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33018	Nessus	Misc.	2026/4/16	2026/7/6	high
306633	Linux Distros Unpatched Vulnerability : CVE-2026-33018	Nessus	Misc.	2026/4/16	2026/7/6	high

偵測

搜尋 Plugin

high

high

high

high