遠端 Debian 11 / 12 主機已安裝的套件會受到 dla-4704 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4704-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 7 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：libraw 版本：0.20.2-1+deb11u3 0.20.2-2.1+deb12u2 CVE ID： CVE-2026-5342 CVE-2026-20884 CVE-2026-20889 CVE-2026-21413 CVE-2026-24660 Debian錯誤：1132655 1133845

    在原始影像解碼器程式庫 Libraw 發現多個漏洞，可導致應用程式當機、資訊洩露或資料損毀。

    CVE-2026-5342

        Biniam F. Demissie 在 Nikon 數位相機的 RAW 影像檔案的解碼器常式中發現越界讀取。

    CVE-2026-20884

        Francesco Benvenuto 在 deflate 壓縮浮點 DNG RAW 檔案的解碼器常式中發現整數溢位弱點，這可能會透過特製的輸入檔案導致堆積緩衝區溢位。

    CVE-2026-20889

        Francesco Benvenuto 在 Sigma/Foveon X3F 數位相機的 RAW 影像檔案縮圖擷取常式中發現堆積型緩衝區溢位弱點。

    CVE-2026-21413

        Francesco Benvenuto 在用於處理各種相機格式的壓縮 RAW 資料的無損 JPEG 解碼器中發現了一個堆積型緩衝區溢位漏洞。

    CVE-2026-24660

        Francesco Benvenuto 在 Sigma/Foveon X3F 數位相機的 RAW 影像檔案的 Huffman 解壓縮常式中發現堆積型緩衝區溢位弱點。

    對於 Debian 11 bullseye，這些問題已在 0.20.2-1+deb11u3 版本中修復。

    對於 Debian 12 書蟲，這些問題已在 0.20.2-2.1+deb12u2 版本中修復。

    建議您升級 libraw 套件。

    有關 libraw 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/libraw

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4704 ： libraw-bin - 安全性更新

medium Nessus Plugin ID 330523

版本 1.2