Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libsixel 是衍生自 kmiya 的 suckel 的 SIXEL 編碼器/解碼器實作。在 1.8.7 版及更舊版本中當以 --with-gdk-pixbuf2 選項構建時在 loader.c 的 load_with_gdkpixbuf() 中存在一個釋放後使用弱點。即使該物件是透過 refcounted 建構函式 suckel_frame_new() 建立並洩漏給公開回呼清理路徑在未諮詢參照計數的情況下仍會手動釋放 suckel_frame_t 物件及其內部緩衝區。呼叫 suckel_frame_ref(frame) 以保留邏輯上有效參照的回呼會在 suckel_helper_load_image_file() 傳回後保留一個懸置指標而且對框架或其欄位的任何後續存取都會觸發由 AddressSanitizer 確認的釋放後使用。根本原因是相同程式碼基底中的兩個清理策略之間的一致性失敗load_with_builtin() 中使用了 suckel_frame_unref()但 load_with_gdkpixbuf() 中使用的是原始 free()。若攻擊者提供特製影像至支援 gdk-pixbuf2 的 libsixel 建置之任何應用程式即可可靠地觸發此問題進而可能導致資訊洩漏、記憶體損毀或程式碼執行。此問題已在 1.8.7-r1 版中修正。 (CVE-2026-33023)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libsixel 是从 kmiya 的ixel 派生的 SIXEL 编码器/解码器实现。在 1.8.7 和之前版本中当使用 --with-gdk-pixbuf2 选项构建时loader.c 的 load_with_gdkpixbuf() 中存在释放后使用漏洞。清理路径会手动释放ixel_frame_t 对象及其内部缓冲区而不会查阅引用计数即使该对象是通过引用计数构造函数ixel_frame_new() 创建并暴露给公共回调。调用ixel_frame_ref(frame) 以保留逻辑上有效引用的回调将在ixel_helper_load_image_file() 返回后保留悬摆指针因此对该帧或其字段的任何后续访问都会触发由 AddressSanitizer 确认的释放后使用。根本原因是同一代码库中的两个清理策略之间的一致性失败load_with_builtin() 中使用了ixel_frame_unref()但 load_with_gdkpixbuf() 中使用了 raw free()。攻击者向针对具有 gdk-pixbuf2 支持的 libsixel 构建的任何应用程序提供构建的图像即可可靠地触发此问题可能导致信息泄露、内存损坏或代码执行。已在版本 1.8.7-r1 中修复此问题。 (CVE-2026-33023)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsixel は、kmia のixel から派生した SIXEL エンコーダー/デコーダーの実装です。バージョン 1.8.7 以前では、 --with-gdk-pixbuf2 オプション付きで構築されたとき、loader.c の load_with_gdkpixbuf() に use-after-free の脆弱性が存在します。オブジェクトが refcounted コンストラクターixel_frame_new() を通じて作成され、パブリックコールバックに公開されている場合でも、クリーンアップパスは参照カウントを参照することなく、6el_frame_t オブジェクトとその内部バッファを手動で解放します。論理的に有効な参照を保持するために icel_frame_ref(frame) を呼び出すコールバックは、6el_helper_load_image_file() が返された後にダングリングポインターを保持し、フレームまたはそのフィールドへのその後のアクセスは、AddressSanitizer によって確認される use-after-free を発生させます。原因は、同じコードベースでの 2 つのクリーンアップ戦略間の一貫性の障害です。ixel_frame_unref() は load_with_builtin() で使用されますが、raw free() は load_with_gdkpixbuf() で使用されます。gdk-pixbuf2 サポート付きの libsixel に対して構築された任意のアプリケーションに細工された画像を供給する攻撃者が、これを確実にトリガーし、情報漏洩、メモリ破損、コード実行を引き起こす可能性があります。この問題は、バージョン 1.8.7-r1 で修正されています。CVE-2026-33023

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libsixel is a SIXEL encoder/decoder implementation derived from kmiya's sixel. In versions 1.8.7 and     prior, when built with the --with-gdk-pixbuf2 option, a use-after-free vulnerability exists in     load_with_gdkpixbuf() in loader.c. The cleanup path manually frees the sixel_frame_t object and its     internal buffers without consulting the reference count, even though the object was created via the     refcounted constructor sixel_frame_new() and exposed to the public callback. A callback that calls     sixel_frame_ref(frame) to retain a logically valid reference will hold a dangling pointer after     sixel_helper_load_image_file() returns, and any subsequent access to the frame or its fields triggers a     use-after-free confirmed by AddressSanitizer. The root cause is a consistency failure between two cleanup     strategies in the same codebase: sixel_frame_unref() is used in load_with_builtin() but raw free() is used     in load_with_gdkpixbuf(). An attacker supplying a crafted image to any application built against libsixel     with gdk-pixbuf2 support can trigger this reliably, potentially leading to information disclosure, memory     corruption, or code execution. This issue has been fixed in version 1.8.7-r1. (CVE-2026-33023)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
306634	Linux Distros 未修補的弱點：CVE-2026-33023	Nessus	Misc.	2026/4/16	2026/9/2	high
306634	Linux Distros 未修补的漏洞：CVE-2026-33023	Nessus	Misc.	2026/4/16	2026/9/2	high
306634	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33023	Nessus	Misc.	2026/4/16	2026/9/2	high
306634	Linux Distros Unpatched Vulnerability : CVE-2026-33023	Nessus	Misc.	2026/4/16	2026/9/2	high

偵測

搜尋 Plugin

high

high

high

high