Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - TIFF 解码器对 PackBits 压缩数据的大小没有限制。恶意构建的图像可利用此漏洞，造成一张小图像（像素宽度/高度和编码大小均为单位）使解码器解码大量压缩数据。（CVE-2026-46599）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - TIFF 解碼器不會限制 PackBits 壓縮資料的大小。惡意製作的圖像可以利用這一點導致小圖像（像素寬度/高度和編碼大小）使解碼器解碼大量壓縮數據。（CVE-2026-46599）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 45 ホストには、FEDORA-2026-3e4b43a4cd のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    golang-x-image-0.44.0-1.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 7 月 21 日火曜日 Packit <hello@packit.dev> - 0.44.0-1
    - 0.44.0 upstream リリースに更新してください。
    - 解決: rhbz#2343804
    - 解決: rhbz#2434621
    - 解決: rhbz#2494479
    * 2026 年 7 月 16 日(木)Fedoraリリースエンジニアリング <releng@fedoraproject.org> - 0.23.0-7
    - 2026 年 2 月 9 日 https://fedoraproject.org/wiki/Fedora_45_Mass_Rebuild* 月曜日に再構築されました ミロスラフ そのような <msuchy@redhat.com> - 0.23.0-6
    - ライセンスを SPDX に移行します
    * 2026 年 2 月 3 日火曜日 マクスウェル G <maxwell@gtmx.me> - 0.23.0-5
    - 2026 年 1 月 16 日金曜日の https://fedoraproject.org/wiki/Changes/golang1.26* の再ビルド Fedoraリリースエンジニアリング <releng@fedoraproject.org> - 0.23.0-4
    - https://fedoraproject.org/wiki/Fedora_44_Mass_Rebuild の再構築

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TIFF デコーダーは、PackBits 圧縮データのサイズに制限を設けません。悪意を持って細工された画像がこれを悪用して、(ピクセルの幅/高さとエンコードされたサイズの両方の観点から)小さな画像を作成し、デコーダーに大量の圧縮データをデコードさせる可能性があります。(CVE-2026-46599)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-3e4b43a4cd advisory.

    Automatic update for golang-x-image-0.44.0-1.fc45.

    ##### **Changelog**

    ```
    * Tue Jul 21 2026 Packit <hello@packit.dev> - 0.44.0-1
    - Update to 0.44.0 upstream release
    - Resolves: rhbz#2343804
    - Resolves: rhbz#2434621
    - Resolves: rhbz#2494479
    * Thu Jul 16 2026 Fedora Release Engineering <releng@fedoraproject.org> - 0.23.0-7
    - Rebuilt for https://fedoraproject.org/wiki/Fedora_45_Mass_Rebuild
    * Mon Feb  9 2026 Miroslav Such <msuchy@redhat.com> - 0.23.0-6
    - migrate license to SPDX
    * Tue Feb  3 2026 Maxwell G <maxwell@gtmx.me> - 0.23.0-5
    - Rebuild for https://fedoraproject.org/wiki/Changes/golang1.26
    * Fri Jan 16 2026 Fedora Release Engineering <releng@fedoraproject.org> - 0.23.0-4
    - Rebuilt for https://fedoraproject.org/wiki/Fedora_44_Mass_Rebuild

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The TIFF decoder does not place a limit on the size of PackBits-compressed data. A maliciously-crafted     image can exploit this to cause a small image (both in terms of pixel width/height and encoded size) to     make the decoder decode large amounts of compressed data. (CVE-2026-46599)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
318030	Linux Distros 未修补的漏洞：CVE-2026-46599	Nessus	Misc.	2026/5/30	2026/10/10	high
318030	Linux Distros 未修補的弱點：CVE-2026-46599	Nessus	Misc.	2026/5/30	2026/10/10	high
328779	Fedora 45:golang-x-image(2026-3e4b43a4cd)	Nessus	Fedora Local Security Checks	2026/7/21	2026/7/21	high
318030	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46599	Nessus	Misc.	2026/5/30	2026/10/10	high
328779	Fedora 45 : golang-x-image (2026-3e4b43a4cd)	Nessus	Fedora Local Security Checks	2026/7/21	2026/7/21	high
318030	Linux Distros Unpatched Vulnerability : CVE-2026-46599	Nessus	Misc.	2026/5/30	2026/10/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high