遠端主機上安裝的 LibRaw 版本比 0.19.4-1 舊。因此，它會受到 ALAS2-2026-3255 公告中所提及的多個弱點影響。

    LibRaw Commit d20315b 的 x3f_thumb_loader 功能中存在一個堆積型緩衝區溢位弱點。特製的惡意檔案可導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2026-20889)

    LibRaw Commit 0b56545 和 Commit d20315b 的 lossless_jpeg_load_raw 功能中存在一個堆積型緩衝區溢位弱點。特製的惡意檔案可導致堆積緩衝區溢位。
    攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2026-21413)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：LibRaw, --advisory ALAS2-2026-3255 (ALAS-2026-3255)

critical Nessus Plugin ID 311221

版本 1.1