遠端主機上安裝的 LibRaw 版本比 0.19.4-1 舊。因此，它會受到 ALAS2-2026-3258 公告中所提及的多個弱點影響。

    LibRaw Commit d20315b 的 deflate_dng_load_raw 功能中存在一個整數溢位弱點。特製的惡意檔案可導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2026-20884)

    LibRaw Commit d20315b 的 x3f_load_huffman 功能中存在一個堆積型緩衝區溢位弱點。特製的惡意檔案可導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2026-24660)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：LibRaw, --advisory ALAS2-2026-3258 (ALAS-2026-3258)

critical Nessus Plugin ID 311218

版本 1.1