遠端的 Debian 11 主機安裝了受多項漏洞影響的套件，如 dla-4558 公告中所述。

    ------------------------------------------------------------------------- Debian LTS 諮詢 DLA-4558-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026年5月1日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： libexif 版本 ： 0.6.22-3+deb11u1 CVE ID ： CVE-2026-32775 CVE-2026-40385 CVE-2026-40386 Debian Bug ： 1131116 1133922 1133923

    在 libexif 中發現了三個安全漏洞，libexif 是一個用來從影像檔案讀取與寫入 EXIF 元資訊的函式庫，可能導致當機或資訊外洩。

    CVE-2026-32775

        如果 MakerNotes 中的 exif_mnote_data_get_value 函式以 0 大小傳遞，通過的緩衝區會因整數下溢而被覆蓋。

    CVE-2026-40385

        Nikon MakerNote 處理中未簽名的 32 位元整數溢位，可能被本地攻擊者利用來造成當機或資訊外洩。

    CVE-2026-40386

        富士與 Olympus MakerNote 解碼的大小檢查中存在整數溢位，攻擊者可能會利用它當機或洩漏使用 libexif 程式的資訊。

    對於 Debian 11 的 bullseye，這些問題在 0.6.22-3+deb11u1 版本中已修正。

    建議您升級 libexif 套件。

    如需有關 libexif 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libexif

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4558 ： libexif-dev - 安全更新

high Nessus Plugin ID 311487

版本 1.1