Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 特製的檔案可造成 libjxl 的解碼器將像素資料寫入未初始化的未配置記憶體。不久之後，另一個未初始化且未配置區域的資料會復製到像素資料。這可以透過要求將灰階影像色彩轉換為另一個灰階色彩空間來完成。
    針對「每像素 1 個浮點」所配置的緩衝區，其使用方式如同針對「每像素 3 個浮點」所配置的緩衝區。只有在將 LCMS2 作為 CMS 引擎使用時，才會發生此情況。有其他可用的 CMS 引擎 (由構建旗標選取)。(CVE-2026-1837)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2026-1459 公告中所提及的多個弱點影響。

    特製的檔案可造成 libjxl 的解碼器從未初始化 (但已配置) 的記憶體讀取像素資料。

    造成此問題的方式為使解碼器在後續修補程式中參照超出影像邊界區域。
    不正確的最佳化造成解碼器省略填入這些區域。 (CVE-2025-12474)

    特製的檔案可造成 libjxl 的解碼器將像素資料寫入未初始化的未配置記憶體。不久之後另一個未初始化、未配置區域的資料會復製到像素資料。

    這可以透過要求將灰階影像的色彩轉換為另一個灰階色彩空間來完成。
    針對每像素浮點數 1 所配置的緩衝區在使用時會如同為每像素浮點數 3 所配置一樣使用。只有在 LCMS2 做為 CMS 引擎使用時才會發生此情況。有其他可用的 CMS 引擎 (由構建旗標選取)。 (CVE-2026-1837)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 140.7.2-1 舊。因此，會受到 ALAS2-2026-3190 公告中所提及的多個弱點影響。

    特製的檔案可造成 libjxl 的解碼器從未初始化 (但已配置) 的記憶體讀取像素資料。

    這可以透過使解碼器在後續修補程式中參照超出影像邊界的區域來完成。
    不正確的最佳化會造成解碼器省略填入這些區域。(CVE-2025-12474)

    特製的檔案可造成 libjxl 的解碼器向未初始化且未配置的記憶體寫入像素資料。不久之後，另一個未初始化且未配置區域的資料會復製到像素資料。

    這可以透過要求將灰階影像色彩轉換為另一個灰階色彩空間來完成。
    針對「每像素 1 個浮點」所配置的緩衝區，其使用方式如同針對「每像素 3 個浮點」所配置的緩衝區。只有在將 LCMS2 作為 CMS 引擎使用時，才會發生此情況。有其他可用的 CMS 引擎 (由構建旗標選取)。(CVE-2026-1837)

    libvpx 中的堆積緩衝區溢位弱點。此弱點會影響 Firefox < 147.0.4、Firefox ESR < 140.7.1、Firefox ESR < 115.32.1、Thunderbird < 140.7.2 以及 Thunderbird < 147.0.2。(CVE-2026-2447)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1469 公告中所提及的多個弱點影響。

    特製的檔案可造成 libjxl 的解碼器從未初始化 (但已配置) 的記憶體讀取像素資料。

    這可以透過使解碼器在後續修補程式中參照超出影像邊界的區域來完成。
    不正確的最佳化會造成解碼器省略填入這些區域。(CVE-2025-12474)

    特製的檔案可造成 libjxl 的解碼器向未初始化且未配置的記憶體寫入像素資料。不久之後，另一個未初始化且未配置區域的資料會復製到像素資料。

    這可以透過要求將灰階影像色彩轉換為另一個灰階色彩空間來完成。
    針對「每像素 1 個浮點」所配置的緩衝區，其使用方式如同針對「每像素 3 個浮點」所配置的緩衝區。只有在將 LCMS2 作為 CMS 引擎使用時，才會發生此情況。有其他可用的 CMS 引擎 (由構建旗標選取)。(CVE-2026-1837)

    libvpx 中的堆積緩衝區溢位弱點。此弱點會影響 Firefox < 147.0.4、Firefox ESR < 140.7.1、Firefox ESR < 115.32.1、Thunderbird < 140.7.2 以及 Thunderbird < 147.0.2。(CVE-2026-2447)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Firefox 版本比 140.7.1-1 舊。因此，會受到 ALAS2FIREFOX-2026-053 公告中所提及的多個弱點影響。

    特製的檔案可造成 libjxl 的解碼器從未初始化 (但已配置) 的記憶體讀取像素資料。

    這可以透過使解碼器在後續修補程式中參照超出影像邊界的區域來完成。
    不正確的最佳化會造成解碼器省略填入這些區域。(CVE-2025-12474)

    特製的檔案可造成 libjxl 的解碼器向未初始化且未配置的記憶體寫入像素資料。不久之後，另一個未初始化且未配置區域的資料會復製到像素資料。

    這可以透過要求將灰階影像色彩轉換為另一個灰階色彩空間來完成。
    針對「每像素 1 個浮點」所配置的緩衝區，其使用方式如同針對「每像素 3 個浮點」所配置的緩衝區。只有在將 LCMS2 作為 CMS 引擎使用時，才會發生此情況。有其他可用的 CMS 引擎 (由構建旗標選取)。(CVE-2026-1837)

    libvpx 中的堆積緩衝區溢位弱點。此弱點會影響 Firefox < 147.0.4、Firefox ESR < 140.7.1、Firefox ESR < 115.32.1、Thunderbird < 140.7.2 以及 Thunderbird < 147.0.2。(CVE-2026-2447)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
298709	Linux Distros 未修補的弱點：CVE-2026-1837	Nessus	Misc.	2026/2/11	2026/4/14	high
301357	Amazon Linux 2023jxl-pixbuf-loader、libjxl、libjxl-devel (ALAS2023-2026-1459)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/4/14	high
301275	Amazon Linux 2：thunderbird，--advisory ALAS2-2026-3190 (ALAS-2026-3190)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/4/14	high
301336	Amazon Linux 2023：firefox (ALAS2023-2026-1469)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/4/14	high
301259	Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-053 (ALASFIREFOX-2026-053)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/4/14	high

偵測

搜尋 Plugin

high

high

high

high

high