遠端 Debian 11 / 12 主機已安裝的套件會受到 dla-4704 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4704-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 7 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：libraw 版本：0.20.2-1+deb11u3 0.20.2-2.1+deb12u2 CVE ID： CVE-2026-5342 CVE-2026-20884 CVE-2026-20889 CVE-2026-21413 CVE-2026-24660 Debian錯誤：1132655 1133845

    在原始影像解碼器程式庫 Libraw 發現多個漏洞，可導致應用程式當機、資訊洩露或資料損毀。

    CVE-2026-5342

        Biniam F. Demissie 在 Nikon 數位相機的 RAW 影像檔案的解碼器常式中發現越界讀取。

    CVE-2026-20884

        Francesco Benvenuto 在 deflate 壓縮浮點 DNG RAW 檔案的解碼器常式中發現整數溢位弱點，這可能會透過特製的輸入檔案導致堆積緩衝區溢位。

    CVE-2026-20889

        Francesco Benvenuto 在 Sigma/Foveon X3F 數位相機的 RAW 影像檔案縮圖擷取常式中發現堆積型緩衝區溢位弱點。

    CVE-2026-21413

        Francesco Benvenuto 在用於處理各種相機格式的壓縮 RAW 資料的無損 JPEG 解碼器中發現了一個堆積型緩衝區溢位漏洞。

    CVE-2026-24660

        Francesco Benvenuto 在 Sigma/Foveon X3F 數位相機的 RAW 影像檔案的 Huffman 解壓縮常式中發現堆積型緩衝區溢位弱點。

    對於 Debian 11 bullseye，這些問題已在 0.20.2-1+deb11u3 版本中修復。

    對於 Debian 12 書蟲，這些問題已在 0.20.2-2.1+deb12u2 版本中修復。

    建議您升級 libraw 套件。

    有關 libraw 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/libraw

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 LibRaw 版本比 0.19.4-1 舊。因此，它會受到 ALAS2-2026-3258 公告中所提及的多個弱點影響。

    LibRaw Commit d20315b 的 deflate_dng_load_raw 功能中存在一個整數溢位弱點。特製的惡意檔案可導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2026-20884)

    LibRaw Commit d20315b 的 x3f_load_huffman 功能中存在一個堆積型緩衝區溢位弱點。特製的惡意檔案可導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2026-24660)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LibRaw Commit 8dc68e2 的 deflate_dng_load_raw 功能中存在一個整數溢位弱點。特製的惡意檔案可導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2026-20884)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8522-1 公告中所提及的多個弱點影響。

    據發現，LibRaw 未正確處理某些 Nikon RAW 影像檔。攻擊者可能利用此問題造成 LibRaw 損毀，進而導致拒絕服務。(CVE-2026-5342)

    據發現，LibRaw 的 DNG 影像載入器中存在整數溢位問題。攻擊者可能利用此問題造成 LibRaw 損毀，進而引發拒絕服務，或執行任意程式碼。
    (CVE-2026-20884)

    據發現，LibRaw 未正確處理某些 X3F 縮圖資料。攻擊者可能利用此問題造成 LibRaw 損毀，進而引發拒絕服務，或執行任意程式碼。
    (CVE-2026-20889)

    據發現，LibRaw 的無損 JPEG 影像載入器中存在堆積型緩衝區溢位問題。攻擊者可能利用此問題造成 LibRaw 損毀，進而引發拒絕服務，或執行任意程式碼。(CVE-2026-21413)

    據發現，LibRaw 的未壓縮浮點 DNG 影像載入器中存在整數溢位問題。
    攻擊者可能利用此問題造成 LibRaw 損毀，進而引發拒絕服務，或執行任意程式碼。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 25.04。(CVE-2026-24450)

    據發現，LibRaw 的 X3F Huffman 解碼器中存在堆積型緩衝區溢位問題。攻擊者可能利用此問題造成 LibRaw 損毀，進而引發拒絕服務，或執行任意程式碼。(CVE-2026-24660)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
330523	Debian dla-4704 ： libraw-bin - 安全性更新	Nessus	Debian Local Security Checks	2026/7/29	2026/8/3	medium
311218	Amazon Linux 2：LibRaw, --advisory ALAS2-2026-3258 (ALAS-2026-3258)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	critical
305567	Linux Distros 未修補的弱點：CVE-2026-20884	Nessus	Misc.	2026/4/8	2026/9/21	critical
326248	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：LibRaw 弱點 (USN-8522-1)	Nessus	Ubuntu Local Security Checks	2026/7/10	2026/8/24	medium

偵測

搜尋 Plugin

medium

critical

critical

medium