Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SDL_image 程式庫可將多種格式的影像載入為 SDL 表面。在 src/IMG_xcf.c 的 do_layer_surface() 中解碼的 XCF 圖標資料的像素索引值會直接當做色彩對應索引使用而不會針對色彩對應大小 (cm_num) 進行驗證。特製的 .xcf 檔案中含有一個小的 colormap 和超出範圍的像素索引會造成超出 colormap 配置最多 762 位元組的堆積超出邊界讀取。兩個 IMAGE_INDEXED 程式碼路徑都會受到影響 (bpp=1 和 bpp=2)。洩漏的堆積位元組會寫入輸出表面像素資料使其可能在轉譯影像中觀察到。此弱點已透過認可 996bf12888925932daace576e09c3053410896f8 修正。 (CVE-2026-35444)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-35444

medium Nessus Plugin ID 305228

版本 1.9