遠端主機上安裝的 LibRaw 版本比 0.19.4-1 舊。因此，它會受到 ALAS2-2026-3255 公告中所提及的多個弱點影響。

    LibRaw Commit d20315b 的 x3f_thumb_loader 功能中存在一個堆積型緩衝區溢位弱點。特製的惡意檔案可導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2026-20889)

    LibRaw Commit 0b56545 和 Commit d20315b 的 lossless_jpeg_load_raw 功能中存在一個堆積型緩衝區溢位弱點。特製的惡意檔案可導致堆積緩衝區溢位。
    攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2026-21413)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2026:13284 公告中提及的多個弱點影響。

    * LibRaw：LibRaw：透過惡意檔案處理造成記憶體損毀 (CVE-2026-24660)
      * LibRaw：LibRaw：在不失真的 JPEG 載入中，透過堆積型緩衝區溢位執行任意程式碼 (CVE-2026-21413)
      * LibRaw：LibRaw：透過特製的影像檔案執行任意程式碼 (CVE-2026-20889)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:14224 公告中提及的多個弱點影響。

    LibRaw 是一個程式庫，用於讀取從數位相機 (CRW/CR2、NEF、RAF、DNG 及其他) 取得的 RAW 檔案。

    安全性修正：

    * LibRaw：LibRaw：在不失真的 JPEG 載入中，透過堆積型緩衝區溢位執行任意程式碼 (CVE-2026-21413)

    * LibRaw：LibRaw：透過特製的影像檔案執行任意程式碼 (CVE-2026-20889)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:14655 公告中提及的多個弱點影響。

    LibRaw 是一個程式庫，用於讀取從數位相機 (CRW/CR2、NEF、RAF、DNG 及其他) 取得的 RAW 檔案。

    安全性修正：

    * LibRaw：LibRaw：在不失真的 JPEG 載入中，透過堆積型緩衝區溢位執行任意程式碼 (CVE-2026-21413)

    * LibRaw：LibRaw：透過特製的影像檔案執行任意程式碼 (CVE-2026-20889)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:14673 公告中提及的多個弱點影響。

    LibRaw 是一個程式庫，用於讀取從數位相機 (CRW/CR2、NEF、RAF、DNG 及其他) 取得的 RAW 檔案。

    安全性修正：

    * LibRaw：LibRaw：在不失真的 JPEG 載入中，透過堆積型緩衝區溢位執行任意程式碼 (CVE-2026-21413)

    * LibRaw：LibRaw：透過特製的影像檔案執行任意程式碼 (CVE-2026-20889)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2026:13284 公告中提及的多個弱點影響。

    * LibRaw：LibRaw：透過惡意檔案處理造成記憶體損毀 (CVE-2026-24660)

    * LibRaw：LibRaw：在不失真的 JPEG 載入中，透過堆積型緩衝區溢位執行任意程式碼 (CVE-2026-21413)

    * LibRaw：LibRaw：透過特製的影像檔案執行任意程式碼 (CVE-2026-20889)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機上安裝的套件受到 AXSA:2026-557:02 公告中提及的多個弱點影響。

    * LibRaw：LibRaw：透過惡意檔案處理造成記憶體損毀 (CVE-2026-24660)
      * LibRaw：LibRaw：在不失真的 JPEG 載入中，透過堆積型緩衝區溢位執行任意程式碼 (CVE-2026-21413)
      * LibRaw：LibRaw：透過特製的影像檔案執行任意程式碼 (CVE-2026-20889)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 / 12 主機已安裝的套件會受到 dla-4704 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4704-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 7 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：libraw 版本：0.20.2-1+deb11u3 0.20.2-2.1+deb12u2 CVE ID： CVE-2026-5342 CVE-2026-20884 CVE-2026-20889 CVE-2026-21413 CVE-2026-24660 Debian錯誤：1132655 1133845

    在原始影像解碼器程式庫 Libraw 發現多個漏洞，可導致應用程式當機、資訊洩露或資料損毀。

    CVE-2026-5342

        Biniam F. Demissie 在 Nikon 數位相機的 RAW 影像檔案的解碼器常式中發現越界讀取。

    CVE-2026-20884

        Francesco Benvenuto 在 deflate 壓縮浮點 DNG RAW 檔案的解碼器常式中發現整數溢位弱點，這可能會透過特製的輸入檔案導致堆積緩衝區溢位。

    CVE-2026-20889

        Francesco Benvenuto 在 Sigma/Foveon X3F 數位相機的 RAW 影像檔案縮圖擷取常式中發現堆積型緩衝區溢位弱點。

    CVE-2026-21413

        Francesco Benvenuto 在用於處理各種相機格式的壓縮 RAW 資料的無損 JPEG 解碼器中發現了一個堆積型緩衝區溢位漏洞。

    CVE-2026-24660

        Francesco Benvenuto 在 Sigma/Foveon X3F 數位相機的 RAW 影像檔案的 Huffman 解壓縮常式中發現堆積型緩衝區溢位弱點。

    對於 Debian 11 bullseye，這些問題已在 0.20.2-1+deb11u3 版本中修復。

    對於 Debian 12 書蟲，這些問題已在 0.20.2-2.1+deb12u2 版本中修復。

    建議您升級 libraw 套件。

    有關 libraw 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/libraw

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:13284 公告中提及的多個弱點影響。

    LibRaw 是一個程式庫，用於讀取從數位相機 (CRW/CR2、NEF、RAF、DNG 及其他) 取得的 RAW 檔案。

    安全性修正：

    * LibRaw：LibRaw：透過惡意檔案處理造成記憶體損毀 (CVE-2026-24660)

    * LibRaw：LibRaw：在不失真的 JPEG 載入中，透過堆積型緩衝區溢位執行任意程式碼 (CVE-2026-21413)

    * LibRaw：LibRaw：透過特製的影像檔案執行任意程式碼 (CVE-2026-20889)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-13284 公告中提及的多個弱點影響。

    - 從上游反向移植 CVE-2026-24660 的修正 解決：RHEL-165412
    - 從上游反向移植 CVE-2026-20889 和 CVE-2026-21413 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8522-1 公告中所提及的多個弱點影響。

    據發現，LibRaw 未正確處理某些 Nikon RAW 影像檔。攻擊者可能利用此問題造成 LibRaw 損毀，進而導致拒絕服務。(CVE-2026-5342)

    據發現，LibRaw 的 DNG 影像載入器中存在整數溢位問題。攻擊者可能利用此問題造成 LibRaw 損毀，進而引發拒絕服務，或執行任意程式碼。
    (CVE-2026-20884)

    據發現，LibRaw 未正確處理某些 X3F 縮圖資料。攻擊者可能利用此問題造成 LibRaw 損毀，進而引發拒絕服務，或執行任意程式碼。
    (CVE-2026-20889)

    據發現，LibRaw 的無損 JPEG 影像載入器中存在堆積型緩衝區溢位問題。攻擊者可能利用此問題造成 LibRaw 損毀，進而引發拒絕服務，或執行任意程式碼。(CVE-2026-21413)

    據發現，LibRaw 的未壓縮浮點 DNG 影像載入器中存在整數溢位問題。
    攻擊者可能利用此問題造成 LibRaw 損毀，進而引發拒絕服務，或執行任意程式碼。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 25.04。(CVE-2026-24450)

    據發現，LibRaw 的 X3F Huffman 解碼器中存在堆積型緩衝區溢位問題。攻擊者可能利用此問題造成 LibRaw 損毀，進而引發拒絕服務，或執行任意程式碼。(CVE-2026-24660)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LibRaw Commit d20315b 的 x3f_thumb_loader 功能中存在一個堆積型緩衝區溢位弱點。特製的惡意檔案可導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2026-20889)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
311221	Amazon Linux 2：LibRaw, --advisory ALAS2-2026-3255 (ALAS-2026-3255)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	critical
312265	AlmaLinux 8：LibRaw (ALSA-2026:13284)	Nessus	Alma Linux Local Security Checks	2026/5/5	2026/5/5	critical
312653	RHEL 8 : LibRaw (RHSA-2026:14224)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	critical
313042	RHEL 8 : LibRaw (RHSA-2026:14655)	Nessus	Red Hat Local Security Checks	2026/5/7	2026/5/7	critical
313039	RHEL 8 : LibRaw (RHSA-2026:14673)	Nessus	Red Hat Local Security Checks	2026/5/7	2026/5/7	critical
312326	RockyLinux 8：LibRaw (RLSA-2026:13284)	Nessus	Rocky Linux Local Security Checks	2026/5/6	2026/5/6	critical
313054	MiracleLinux 8：LibRaw-0.19.5-6.el8_10 (AXSA:2026-557:02)	Nessus	Miracle Linux Local Security Checks	2026/5/7	2026/5/7	critical
330523	Debian dla-4704 ： libraw-bin - 安全性更新	Nessus	Debian Local Security Checks	2026/7/29	2026/8/3	medium
311830	RHEL 8 : LibRaw (RHSA-2026:13284)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
312672	Oracle Linux 8：LibRaw (ELSA-2026-13284)	Nessus	Oracle Linux Local Security Checks	2026/5/6	2026/5/6	critical
326248	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：LibRaw 弱點 (USN-8522-1)	Nessus	Ubuntu Local Security Checks	2026/7/10	2026/7/15	medium
305263	Linux Distros 未修補的弱點：CVE-2026-20889	Nessus	Misc.	2026/4/7	2026/7/29	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

medium

critical

critical

medium

high