遠端 Debian 11 主機上安裝的多個套件受到 dla-4652 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4652-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 6 月 26 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：gdcm 版本：3.0.8-2+deb11u1 CVE ID：CVE-2024-22373 CVE-2024-22391 CVE-2024-25569 CVE-2025-11266 CVE-2025-48429 CVE-2025-52582 CVE-2025-53618 CVE-2025-53619 CVE-2026-3650 Debian 錯誤：1070387 1122862 1123576 1123587 1123589 1132042

    在 gdcm (用於處理 DICOM 醫療檔案的 C++ 程式庫) 中發現了多個弱點：

    CVE-2024-22373

        JPEG2000Codec::DecodeByStreamsCommon 函式中存在超出邊界寫入弱點。特製的 DICOM 檔案可能導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。

    CVE-2024-22391

        LookupTable::SetLUT 函式中存在堆積型緩衝區溢位弱點。特製的格式錯誤檔案可能導致記憶體損毀。攻擊者可能透過提供惡意檔案，來觸發此弱點。

    CVE-2024-25569

        RAWCodec::DecodeBytes 函式中存在超出邊界讀取弱點。特製的 DICOM 檔案可能導致超出邊界讀取。攻擊者可能透過提供惡意檔案，來觸發此弱點。

    CVE-2025-11266

        剖析包含封裝 PixelData 片段 (儲存為多個片段的壓縮影像資料) 的格式錯誤 DICOM 檔案時，存在超出邊界寫入弱點。此弱點會導致超出邊界記憶體存取所導致的分割錯誤，這是因為緩衝區索引中的無符號整數反向溢位。它可以透過檔案輸入來利用：只需開啟特製的惡意 DICOM 檔案就足以觸發損毀，進而導致拒絕服務情況。

    CVE-2025-48429

        RLECodec::DecodeByStreams 函式中存在超出邊界讀取弱點。特製的 DICOM 檔案可能導致堆積資料洩漏。攻擊者可能透過提供惡意檔案，來觸發此弱點。

    CVE-2025-52582

        Overlay::GrabOverlayFromPixelData 函式中存在超出邊界讀取弱點。特製的 DICOM 檔案可能導致資訊洩漏。攻擊者可能透過提供惡意檔案，來觸發此弱點。

    CVE-2025-53618

        JPEGBITSCodec::InternalCode 函式中存在超出邊界讀取弱點。特製的 DICOM 檔案可能導致資訊洩漏。攻擊者可能透過提供惡意檔案，來觸發此弱點。函數 grayscale_convert 是根據惡意 DICOM 檔案的值呼叫，以指定影像像素資料的預期解譯。

    CVE-2025-53619

        JPEGBITSCodec::InternalCode 函式中存在超出邊界讀取弱點。特製的 DICOM 檔案可能導致資訊洩漏。攻擊者可能透過提供惡意檔案，來觸發此弱點。函數 null_convert 是根據惡意 DICOM 檔案的值呼叫，以指定影像像素資料的預期解譯。

    CVE-2026-3650

        剖析檔案中繼資訊中具有非標準 VR 類型的格式錯誤 DICOM 檔案時，存在記憶體流失弱點。此弱點會導致大量記憶體分配和資源耗盡，進而觸發拒絕服務情況。惡意製作的檔案可在單一讀取作業中填滿堆積，而不會正確進行釋放。

    針對 Debian 11 bullseye，已在 3.0.8-2+deb11u1 版本中修正這些問題。

    建議您升級 gdcm 套件。

    如需有關 gdcm 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gdcm

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grassroots DICOM 库 (GDCM) 中存在一个越界写入漏洞。解析包含封装的 PixelData 片段存储为多个片段的压缩图像数据的畸形 DICOM 文件时会触发此问题。此漏洞会因缓冲区索引中的未签名整数下溢而由越界内存访问造成分段错误。可通过文件输入利用此漏洞只需打开构建的恶意 DICOM 文件即可触发崩溃从而导致拒绝服务情况。 (CVE-2025-11266)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4652 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4652-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 6 月 26 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：gdcm 版本：3.0.8-2+deb11u1 CVE ID： CVE-2024-22373 CVE-2024-22391 CVE-2024-25569 CVE-2025-11266 CVE-2025-48429 CVE-2025-52582 CVE-2025-53618 CVE-2025-53619 CVE-2026-3650 Debian 缺陷：1070387 1122862 1123576 1123587 1123589 1132042

    在用于处理 DICOM 医疗文件的 C++ 库 gdcm 中发现多个漏洞：

    CVE-2024-22373

        JPEG2000Codec：：DecodeByStreamsCommon 功能中存在一个越界写入漏洞。特别构建的 DICOM 文件可导致堆缓冲区溢出。攻击者可提供恶意路径来触发此漏洞。

    CVE-2024-22391

        LookupTable：：SetLUT 功能中存在一个基于堆的缓冲区溢出漏洞。特别构建的格式错误文件可导致内存损坏。攻击者可提供恶意路径来触发此漏洞。

    CVE-2024-25569

        RAWCodec::DecodeBytes 功能中存在一个越界读取漏洞。特制的 DICOM 文件可导致越界读取。攻击者可提供恶意路径来触发此漏洞。

    CVE-2025-11266

        解析包含封装的 PixelData 片段（存储为多个片段的压缩图像数据）的畸形 DICOM 文件时，存在越界写入漏洞。此漏洞会导致分段错误，这是由缓冲区索引中的无符号整数下溢导致的越界内存访问所导致。可通过文件输入利用此问题：只要打开构建的恶意 DICOM 文件就足以触发崩溃，从而导致拒绝服务情况。

    CVE-2025-48429

        RLECodec::DecodeByStreams 功能中存在一个越界读取漏洞。特别构建的 DICOM 文件可导致堆数据泄露。攻击者可提供恶意路径来触发此漏洞。

    CVE-2025-52582

        Overlay：：GrabOverlayFromPixelData 功能中存在越界读取漏洞。特别构建的 DICOM 文件可导致信息泄露。攻击者可提供恶意路径来触发此漏洞。

    CVE-2025-53618

        JPEGBITSCodec::InternalCode 功能中存在一个越界读取漏洞。特别构建的 DICOM 文件可导致信息泄露。攻击者可提供恶意路径来触发此漏洞。grayscale_convert函数是基于恶意 DICOM 文件的值来调用的，该文件指定了对图像像素数据的预期解释。

    CVE-2025-53619

        JPEGBITSCodec::InternalCode 功能中存在一个越界读取漏洞。特别构建的 DICOM 文件可导致信息泄露。攻击者可提供恶意路径来触发此漏洞。null_convert函数是基于恶意 DICOM 文件的值来调用的，该文件指定了对图像像素数据的预期解释。

    CVE-2026-3650

        当解析在文件元数据信息中含有非标准 VR 类型的畸形 DICOM 文件时，存在内存泄漏。该漏洞导致海量内存分配和资源耗尽，从而触发拒绝服务条件。恶意构建的文件可在未正确释放的情况下，在单个读取操作中填满堆。

    对于 Debian 11 bullseye，已在 3.0.8-2+deb11u1 版本中修复这些问题。

    我们建议您升级 gdcm 程序包。

    如需了解 gdcm 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gdcm

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Grassroots DICOM 程式庫 (GDCM) 中存在一個超出邊界寫入弱點。剖析含有封裝 PixelData 片段 (以多個片段儲存的壓縮影像資料) 之格式錯誤的 DICOM 檔案時會觸發此問題。此弱點會導致超出邊界記憶體存取造成分割錯誤這是因為緩衝區索引中的無正負號整數反向溢位所致。其可透過檔案輸入惡意利用只要開啟特製的惡意 DICOM 檔案即可觸發當機進而導致拒絕服務情形。 (CVE-2025-11266)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Debian 11 ホストには、dla-4652 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4652-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026 年 6 月 26 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : gdcm バージョン : 3.0.8-2+deb11u1 CVE ID : CVE-2024-22373 CVE-2024-22391 CVE-2024-25569 CVE-2025-11266 CVE-2025-48429 CVE-2025-52582 CVE-2025-53618 CVE-2025-53619 CVE-2026-3650 Debian バグ : 1070387 1122862 1123576 1123587 1123589 1132042

    DICOM 医療ファイルを扱うための C++ ライブラリである gdcm において、複数の脆弱性が発見されました:

    CVE-2024-22373

        JPEG2000Codec::DecodeByStreamsCommon 機能に領域外書き込みの脆弱性があります。特別に細工された DICOM ファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。

    CVE-2024-22391

        LookupTable::SetLUT 機能にヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された malformed ファイルにより、メモリ破損が発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。

    CVE-2024-25569

        RAWCodec::DecodeBytes 機能に領域外読み取りの脆弱性があります。特別に細工された DICOM ファイルにより、領域外読み取りが引き起こされる可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。

    CVE-2025-11266

        カプセル化された PixelData フラグメント (複数のフラグメントとして保存された圧縮イメージデータ) を含む不正な形式の DICOM ファイルの解析において、領域外書き込みの脆弱性が存在します。この脆弱性により、バッファインデックス処理における符号なし整数アンダーフローに起因する領域外メモリアクセスによって、セグメンテーション違反が発生します。これはファイル入力を通じて悪用可能です: 細工された悪意のある DICOM ファイルを開くだけでクラッシュが発生し、サービス拒否状態を引き起こします。

    CVE-2025-48429

        RLECodec::DecodeByStreams 機能に領域外読み取りの脆弱性があります。特別に細工された DICOM ファイルにより、ヒープデータが漏洩する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。

    CVE-2025-52582

        Overlay::GrabOverlayFromPixelData 機能に領域外読み取りの脆弱性があります。特別に細工された DICOM ファイルにより、情報漏洩が発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。

    CVE-2025-53618

        JPEGBITSCodec::InternalCode 機能に領域外読み取りの脆弱性があります。特別に細工された DICOM ファイルにより、情報漏洩が発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。grayscale_convert 関数は、画像ピクセルデータの解釈方法を指定する悪意のある DICOM ファイルの値に基づいて呼び出されます。

    CVE-2025-53619

        JPEGBITSCodec::InternalCode 機能に領域外読み取りの脆弱性があります。特別に細工された DICOM ファイルにより、情報漏洩が発生する可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。null_convert 関数は、画像ピクセルデータの解釈方法を指定する悪意のある DICOM ファイルの値に基づいて呼び出されます。

    CVE-2026-3650

        ファイルメタ情報に非標準の VR タイプを含む不正な形式の DICOM ファイルを解析するときに、メモリリークが発生します。この脆弱性は、大量のメモリ割り当てとリソース枯渇を引き起こし、サービス拒否状態を引き起こします。悪意を持って細工されたファイルは、適切に解放されないまま単一の読み取り操作でヒープを満たす可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 3.0.8-2+deb11u1 で修正されました。

    お使いの gdcm パッケージをアップグレードすることを推奨します。

    gdcm の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/gdcm

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Grassroots DICOMライブラリGDCMに領域外書き込みの脆弱性があります。この問題は、カプセル化された PixelData フラグメント (複数のフラグメントとして保存された圧縮されたイメージデータ) を含む無効な形式の DICOM ファイルの解析中に発生します。この脆弱性は、バッファインデックスの符号なし整数アンダーフローによる領域外メモリアクセスによって引き起こされるセグメンテーション違反を引き起こします。これはファイル入力を介して悪用可能であり、細工された悪意のあるDICOMファイルを開くだけでクラッシュをトリガーでき、サービス拒否状態が引き起こされます。CVE-2025-11266

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4652 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4652-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Emmanuel Arias     June 26, 2026                                 https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : gdcm     Version        : 3.0.8-2+deb11u1     CVE ID         : CVE-2024-22373 CVE-2024-22391 CVE-2024-25569 CVE-2025-11266                      CVE-2025-48429 CVE-2025-52582 CVE-2025-53618 CVE-2025-53619                      CVE-2026-3650     Debian Bug     : 1070387 1122862 1123576 1123587 1123589 1132042

    Multiple vulnerabilities were discovered in gdcm, a C++ library for working     with DICOM medical files:

    CVE-2024-22373

        An out-of-bounds write vulnerability exists in the         JPEG2000Codec::DecodeByStreamsCommon functionality. A specially crafted         DICOM file can lead to a heap buffer overflow. An attacker can provide a         malicious file to trigger this vulnerability.

    CVE-2024-22391

        A heap-based buffer overflow vulnerability exists in the         LookupTable::SetLUT functionality. A specially crafted malformed file can         lead to memory corruption. An attacker can provide a malicious file to         trigger this vulnerability.

    CVE-2024-25569

        An out-of-bounds read vulnerability exists in the RAWCodec::DecodeBytes         functionality. A specially crafted DICOM file can lead to an out-of-bounds         read. An attacker can provide a malicious file to trigger this         vulnerability.

    CVE-2025-11266

        An out-of-bounds write vulnerability exists in the parsing of a malformed         DICOM file containing encapsulated PixelData fragments (compressed image         data stored as multiple fragments). This vulnerability leads to a         segmentation fault caused by an out-of-bounds memory access due to an         unsigned integer underflow in buffer indexing. It is exploitable via file         input: simply opening a crafted malicious DICOM file is sufficient to         trigger the crash, resulting in a denial-of-service condition.

    CVE-2025-48429

        An out-of-bounds read vulnerability exists in the         RLECodec::DecodeByStreams functionality. A specially crafted DICOM file         can lead to leaking heap data. An attacker can provide a malicious file to         trigger this vulnerability.

    CVE-2025-52582

        An out-of-bounds read vulnerability exists in the         Overlay::GrabOverlayFromPixelData functionality. A specially crafted DICOM         file can lead to an information leak. An attacker can provide a malicious         file to trigger this vulnerability.

    CVE-2025-53618

        An out-of-bounds read vulnerability exists in the         JPEGBITSCodec::InternalCode functionality. A specially crafted DICOM file         can lead to an information leak. An attacker can provide a malicious file         to trigger this vulnerability. The function grayscale_convert is called         based on the value of the malicious DICOM file specifying the intended         interpretation of the image pixel data.

    CVE-2025-53619

        An out-of-bounds read vulnerability exists in the         JPEGBITSCodec::InternalCode functionality. A specially crafted DICOM file         can lead to an information leak. An attacker can provide a malicious file         to trigger this vulnerability. The function null_convert is called based         on the value of the malicious DICOM file specifying the intended         interpretation of the image pixel data.

    CVE-2026-3650

        A memory leak exists when parsing malformed DICOM files with non-standard         VR types in file meta information. The vulnerability leads to vast memory         allocations and resource depletion, triggering a denial-of-service         condition. A maliciously crafted file can fill the heap in a single read         operation without properly releasing it.

    For Debian 11 bullseye, these problems have been fixed in version     3.0.8-2+deb11u1.

    We recommend that you upgrade your gdcm packages.

    For the detailed security status of gdcm please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/gdcm

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An out-of-bounds write vulnerability exists in the Grassroots DICOM library (GDCM). The issue is triggered     during parsing of a malformed DICOM file containing encapsulated PixelData fragments (compressed image     data stored as multiple fragments). This vulnerability leads to a segmentation fault caused by an out-of-     bounds memory access due to unsigned integer underflow in buffer indexing. It is exploitable via file     input, simply opening a crafted malicious DICOM file is sufficient to trigger the crash, resulting in a     denial-of-service condition. (CVE-2025-11266)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
323102	Debian dla-4652：gdcm-doc - 安全性更新	Nessus	Debian Local Security Checks	2026/6/26	2026/6/26	high
278621	Linux Distros 未修补的漏洞：CVE-2025-11266	Nessus	Misc.	2025/12/13	2026/7/17	medium
323102	Debian dla-4652 : gdcm-doc - 安全更新	Nessus	Debian Local Security Checks	2026/6/26	2026/6/26	high
278621	Linux Distros 未修補的弱點：CVE-2025-11266	Nessus	Misc.	2025/12/13	2026/7/17	medium
323102	Debian dla-4652 : gdcm-doc - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/26	2026/6/26	high
278621	Linux Distros のパッチ未適用の脆弱性: CVE-2025-11266	Nessus	Misc.	2025/12/13	2026/7/17	medium
323102	Debian dla-4652 : gdcm-doc - security update	Nessus	Debian Local Security Checks	2026/6/26	2026/6/26	high
278621	Linux Distros Unpatched Vulnerability : CVE-2025-11266	Nessus	Misc.	2025/12/13	2026/7/17	medium

检测

插件搜索

high

medium

high

medium

high

medium

high

medium