libexif-0.6.22-6.el9_8.1

エラータID: AXSA:2026-1294:03

リリース日: 
2026/07/19 Sunday - 15:21
題名: 
libexif-0.6.22-6.el9_8.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- libexif には、整数オーバーフローの問題があるため、ローカルの
攻撃者により、情報の漏洩、およびサービス拒否攻撃を可能とする
脆弱性が存在します。(CVE-2026-40385)

- libexif には、整数アンダーフローの問題があるため、ローカルの
攻撃者により、情報の漏洩、およびサービス拒否攻撃を可能とする
脆弱性が存在します。(CVE-2026-40386)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-40385
In libexif through 0.6.25, an unsigned 32bit integer overflow in Nikon MakerNote handling could be used by local attackers to cause crashes or information leaks. This only affects 32bit systems.
CVE-2026-40386
In libexif through 0.6.25, an integer underflow in size checking for Fuji and Olympus MakerNote decoding could be used by attackers to crash or leak information out of libexif-using programs.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libexif-0.6.22-6.el9_8.1.src.rpm
    MD5: 7d028defed9332852f7f2cce5b49034c
    SHA-256: 747031edd1159add23c7c7991166d2ef03b08ad16670763ee43ad09e38d2c36b
    Size: 1.07 MB

Asianux Server 9 for x86_64
  1. libexif-0.6.22-6.el9_8.1.i686.rpm
    MD5: 90d08f4266ebebc442643a1e1e437b76
    SHA-256: b74099b02177fd4c41c5cd62282e8d5677b9e664669579c0943636083fd5a769
    Size: 435.82 kB
  2. libexif-0.6.22-6.el9_8.1.x86_64.rpm
    MD5: 0853f1486c831abe7200a6844a253f98
    SHA-256: 34ee550dfd17656aead3e3e4b9dd391ba9758e949729c4777b460aad4cf9c6ac
    Size: 437.84 kB
  3. libexif-devel-0.6.22-6.el9_8.1.i686.rpm
    MD5: c7b64e69230f8fe6c875d2bb63c53fdf
    SHA-256: 706c5c149cf86330a6f8d98ae458d45751e48e6d475d5e732007d1f8ea439be2
    Size: 24.90 kB
  4. libexif-devel-0.6.22-6.el9_8.1.x86_64.rpm
    MD5: 85893b7139f48b5733aa2642546acdc7
    SHA-256: 0f8e410fb8e6d3c42f86690b347e2ded79831255f69d0d41a3fb266e816f9dd8
    Size: 24.90 kB