Amazon Linux 2 : ghostscript (ALAS-2026-4034)
critical Nessus 插件 ID 371757
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的 ghostscript 版本低于 9.54.0-9。因此，该软件受到 ALAS2-2026-4034 公告中提及的多个漏洞影响。在 Ghostscript 中发现一个缺陷。当 Ghostscript 渲染特制的 PostScript 或 EPS 文档时，可绕过 -dSAFER 沙盒并在 Ghostscript 进程环境中执行任意 shell 命令。
此问题将文档解析中的内存损坏与运行时禁用内部路径访问控制联系在一起。攻击者可直接交付文档，或通过委托渲染 Ghostscript 的格式（例如 EPS 导入或打印转换工作流程）。成功利用此漏洞会损害运行 Ghostscript 的进程可访问数据的机密性、完整性和可用性。
(CVE-2026-101258)
在 ghostscript 中发现一个缺陷。此漏洞允许远程攻击者通过诱骗用户或服务处理特制文件，触发应用程序崩溃而导致拒绝服务 （DoS），或可能执行任意代码。此问题源自于 Type 1 字体处理期间 pdfwrite 组件中基于堆栈的缓冲区溢出。（CVE-2026-103226）
之前的 Ghostscript 10.08.0 在 JPEG 2000 输出适配器 （base/sjpx_openjpeg.c） 中包含一个基于堆的缓冲区溢出漏洞，允许攻击者通过提供包含具有不匹配组件子采样因子的 JPEG 2000 图像的构建 PDF 来造成内存损坏。当图像组件声明不同的子采样值时，非等比例子字节深度输出路径会分配一个大小适合打包输出的行缓冲区，但无论位深度如何，都会在每个输出列中写入一个完整的字节，从而溢出分配并破坏内部区块分配器元数据以实现代码执行。（CVE-2026-39919）
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行 'yum update ghostscript' 或 '/或 'yum update --advisory ALAS2-2026-4034' 以更新系统。另见
https://alas.aws.amazon.com//AL2/ALAS2-2026-4034.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-101258.html
插件详情
严重性: Critical
ID: 371757
文件名: al2_ALAS-2026-4034.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/24
最近更新时间: 2026/10/24
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7.9
百分位: 99.34
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-103226
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2026-39919
CVSS v4
风险因素: Critical
Base Score: 9.3
Threat Score: 8.9
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS 分数来源: CVE-2026-39919
漏洞信息
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:ghostscript-cups, p-cpe:/a:amazon:linux:ghostscript-debuginfo, p-cpe:/a:amazon:linux:ghostscript-doc, p-cpe:/a:amazon:linux:ghostscript-gtk, p-cpe:/a:amazon:linux:ghostscript, p-cpe:/a:amazon:linux:libgs-devel, p-cpe:/a:amazon:linux:libgs
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/10/24
漏洞发布日期: 2026/9/15
参考资料信息
CVE: CVE-2026-101258, CVE-2026-103226, CVE-2026-39919
IAVB: 2026-B-0275