Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libgphoto2 是相機存取和控製程式庫。 2.5.33 之前的版本 (含) 在 `camlibs/ptp2/ptp-pack.c` 的 `ptp_unpack_Sony_DPD()` 的 PTP_DPFF_Enumeration 情況下有一個超出邊界讀取 (第 856 行)。該函式會透過 `dtoh16o(data, *poffset)` 讀取 2 位元組列舉計數 N而未驗證緩衝區中是否還有 2 個位元組。第 704 行的標準 `ptp_unpack_DPD()` 會進行此精確檢查確認 Sony 變體因疏忽而將其忽略。認可 3b9f9696be76ae51dca983d9dd8ce586a2561845 可修正此問題。
    (CVE-2026-40338)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-40338

medium Nessus Plugin ID 307437

版本 1.3