遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:14655 公告中提及的多個弱點影響。

    LibRaw 是一個程式庫，用於讀取從數位相機 (CRW/CR2、NEF、RAF、DNG 及其他) 取得的 RAW 檔案。

    安全性修正：

    * LibRaw：LibRaw：在不失真的 JPEG 載入中，透過堆積型緩衝區溢位執行任意程式碼 (CVE-2026-21413)

    * LibRaw：LibRaw：透過特製的影像檔案執行任意程式碼 (CVE-2026-20889)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 LibRaw 版本比 0.19.4-1 舊。因此，它會受到 ALAS2-2026-3255 公告中所提及的多個弱點影響。

    LibRaw Commit d20315b 的 x3f_thumb_loader 功能中存在一個堆積型緩衝區溢位弱點。特製的惡意檔案可導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2026-20889)

    LibRaw Commit 0b56545 和 Commit d20315b 的 lossless_jpeg_load_raw 功能中存在一個堆積型緩衝區溢位弱點。特製的惡意檔案可導致堆積緩衝區溢位。
    攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2026-21413)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機中安裝的套件受到 ALSA-2026:13284 公告中提及的多個弱點影響。

    * LibRaw：LibRaw：透過惡意檔案處理造成記憶體損毀 (CVE-2026-24660)
      * LibRaw：LibRaw：在不失真的 JPEG 載入中，透過堆積型緩衝區溢位執行任意程式碼 (CVE-2026-21413)
      * LibRaw：LibRaw：透過特製的影像檔案執行任意程式碼 (CVE-2026-20889)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:11360 公告中提及的多個弱點影響。

    LibRaw 是一個程式庫，用於讀取從數位相機 (CRW/CR2、NEF、RAF、DNG 及其他) 取得的 RAW 檔案。

    安全性修正：

    * LibRaw：LibRaw：透過特製的惡意檔案執行任意程式碼 (CVE-2026-24450)

    * LibRaw：LibRaw：在不失真的 JPEG 載入中，透過堆積型緩衝區溢位執行任意程式碼 (CVE-2026-21413)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的套件受到 RLSA-2026:11360 公告中提及的多個弱點影響。

    * LibRaw：LibRaw：透過特製的惡意檔案執行任意程式碼 (CVE-2026-24450)

    * LibRaw：LibRaw：在不失真的 JPEG 載入中，透過堆積型緩衝區溢位執行任意程式碼 (CVE-2026-21413)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:13860 公告中提及的一個弱點影響。

    LibRaw 是一個程式庫，用於讀取從數位相機 (CRW/CR2、NEF、RAF、DNG 及其他) 取得的 RAW 檔案。

    安全性修正：

    * LibRaw：LibRaw：在不失真的 JPEG 載入中，透過堆積型緩衝區溢位執行任意程式碼 (CVE-2026-21413)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:14224 公告中提及的多個弱點影響。

    LibRaw 是一個程式庫，用於讀取從數位相機 (CRW/CR2、NEF、RAF、DNG 及其他) 取得的 RAW 檔案。

    安全性修正：

    * LibRaw：LibRaw：在不失真的 JPEG 載入中，透過堆積型緩衝區溢位執行任意程式碼 (CVE-2026-21413)

    * LibRaw：LibRaw：透過特製的影像檔案執行任意程式碼 (CVE-2026-20889)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:13284 公告中提及的多個弱點影響。

    LibRaw 是一個程式庫，用於讀取從數位相機 (CRW/CR2、NEF、RAF、DNG 及其他) 取得的 RAW 檔案。

    安全性修正：

    * LibRaw：LibRaw：透過惡意檔案處理造成記憶體損毀 (CVE-2026-24660)

    * LibRaw：LibRaw：在不失真的 JPEG 載入中，透過堆積型緩衝區溢位執行任意程式碼 (CVE-2026-21413)

    * LibRaw：LibRaw：透過特製的影像檔案執行任意程式碼 (CVE-2026-20889)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2026-13284 公告中提及的多個弱點影響。

    - 從上游反向移植 CVE-2026-24660 的修正 解決：RHEL-165412
    - 從上游反向移植 CVE-2026-20889 和 CVE-2026-21413 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LibRaw Commit 0b56545 和 Commit d20315b 的lossless_jpeg_load_raw 功能中存在一個堆積型緩衝區溢位弱點。特製的惡意檔案可導致堆積緩衝區溢位。
    攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2026-21413)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:13870 公告中提及的多個弱點影響。

    LibRaw 是一個程式庫，用於讀取從數位相機 (CRW/CR2、NEF、RAF、DNG 及其他) 取得的 RAW 檔案。

    安全性修正：

    * LibRaw：LibRaw：透過特製的惡意檔案執行任意程式碼 (CVE-2026-24450)

    * LibRaw：LibRaw：在不失真的 JPEG 載入中，透過堆積型緩衝區溢位執行任意程式碼 (CVE-2026-21413)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:13854 公告中提及的多個弱點影響。

    LibRaw 是一個程式庫，用於讀取從數位相機 (CRW/CR2、NEF、RAF、DNG 及其他) 取得的 RAW 檔案。

    安全性修正：

    * LibRaw：LibRaw：透過特製的惡意檔案執行任意程式碼 (CVE-2026-24450)

    * LibRaw：LibRaw：在不失真的 JPEG 載入中，透過堆積型緩衝區溢位執行任意程式碼 (CVE-2026-21413)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機上安裝的套件受到 AXSA:2026-557:02 公告中提及的多個弱點影響。

    * LibRaw：LibRaw：透過惡意檔案處理造成記憶體損毀 (CVE-2026-24660)
      * LibRaw：LibRaw：在不失真的 JPEG 載入中，透過堆積型緩衝區溢位執行任意程式碼 (CVE-2026-21413)
      * LibRaw：LibRaw：透過特製的影像檔案執行任意程式碼 (CVE-2026-20889)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-11360 公告中提及的多個弱點影響。

    [0.21.1-2]
    - 修正 CVE-2026-21413 和 CVE-2026-24450 解決： RHEL-165373, RHEL-165456

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2026:11360 公告中提及的多個弱點影響。

    * LibRaw：LibRaw：透過特製的惡意檔案執行任意程式碼 (CVE-2026-24450)
      * LibRaw：LibRaw：在不失真的 JPEG 載入中，透過堆積型緩衝區溢位執行任意程式碼 (CVE-2026-21413)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2026:13284 公告中提及的多個弱點影響。

    * LibRaw：LibRaw：透過惡意檔案處理造成記憶體損毀 (CVE-2026-24660)

    * LibRaw：LibRaw：在不失真的 JPEG 載入中，透過堆積型緩衝區溢位執行任意程式碼 (CVE-2026-21413)

    * LibRaw：LibRaw：透過特製的影像檔案執行任意程式碼 (CVE-2026-20889)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2026:14673 公告中提及的多個弱點影響。

    LibRaw 是一個程式庫，用於讀取從數位相機 (CRW/CR2、NEF、RAF、DNG 及其他) 取得的 RAW 檔案。

    安全性修正：

    * LibRaw：LibRaw：在不失真的 JPEG 載入中，透過堆積型緩衝區溢位執行任意程式碼 (CVE-2026-21413)

    * LibRaw：LibRaw：透過特製的影像檔案執行任意程式碼 (CVE-2026-20889)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2026:13868 公告中提及的一個弱點影響。

    LibRaw 是一個程式庫，用於讀取從數位相機 (CRW/CR2、NEF、RAF、DNG 及其他) 取得的 RAW 檔案。

    安全性修正：

    * LibRaw：LibRaw：在不失真的 JPEG 載入中，透過堆積型緩衝區溢位執行任意程式碼 (CVE-2026-21413)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機中安裝的套件受到 AXSA:2026-528:01 公告中提及的多個弱點影響。

    * LibRaw：LibRaw：透過特製的惡意檔案執行任意程式碼 (CVE-2026-24450)
      * LibRaw：LibRaw：在不失真的 JPEG 載入中，透過堆積型緩衝區溢位執行任意程式碼 (CVE-2026-21413)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
313042	RHEL 8 : LibRaw (RHSA-2026:14655)	Nessus	Red Hat Local Security Checks	2026/5/7	2026/5/7	critical
311221	Amazon Linux 2：LibRaw, --advisory ALAS2-2026-3255 (ALAS-2026-3255)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/4/30	critical
312265	AlmaLinux 8：LibRaw (ALSA-2026:13284)	Nessus	Alma Linux Local Security Checks	2026/5/5	2026/5/5	critical
310780	RHEL 9：LibRaw (RHSA-2026:11360)	Nessus	Red Hat Local Security Checks	2026/4/29	2026/4/29	critical
311066	RockyLinux 9 : LibRaw (RLSA-2026:11360)	Nessus	Rocky Linux Local Security Checks	2026/4/30	2026/4/30	critical
312291	RHEL 9：LibRaw (RHSA-2026:13860)	Nessus	Red Hat Local Security Checks	2026/5/5	2026/5/5	critical
312653	RHEL 8 : LibRaw (RHSA-2026:14224)	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	critical
311830	RHEL 8 : LibRaw (RHSA-2026:13284)	Nessus	Red Hat Local Security Checks	2026/5/4	2026/5/4	critical
312672	Oracle Linux 8：LibRaw (ELSA-2026-13284)	Nessus	Oracle Linux Local Security Checks	2026/5/6	2026/5/6	critical
305258	Linux Distros 未修補的弱點：CVE-2026-21413	Nessus	Misc.	2026/4/7	2026/5/4	critical
312287	RHEL 9：LibRaw (RHSA-2026:13870)	Nessus	Red Hat Local Security Checks	2026/5/5	2026/5/5	critical
312290	RHEL 9：LibRaw (RHSA-2026:13854)	Nessus	Red Hat Local Security Checks	2026/5/5	2026/5/5	critical
313054	MiracleLinux 8：LibRaw-0.19.5-6.el8_10 (AXSA:2026-557:02)	Nessus	Miracle Linux Local Security Checks	2026/5/7	2026/5/7	critical
310930	Oracle Linux 9：LibRaw (ELSA-2026-11360)	Nessus	Oracle Linux Local Security Checks	2026/4/29	2026/4/29	critical
311078	AlmaLinux 9：LibRaw (ALSA-2026:11360)	Nessus	Alma Linux Local Security Checks	2026/4/30	2026/4/30	critical
312326	RockyLinux 8：LibRaw (RLSA-2026:13284)	Nessus	Rocky Linux Local Security Checks	2026/5/6	2026/5/6	critical
313039	RHEL 8 : LibRaw (RHSA-2026:14673)	Nessus	Red Hat Local Security Checks	2026/5/7	2026/5/7	critical
312283	RHEL 9：LibRaw (RHSA-2026:13868)	Nessus	Red Hat Local Security Checks	2026/5/5	2026/5/5	critical
311821	MiracleLinux 9 : LibRaw-0.21.1-2.el9_7 (AXSA:2026-528:01)	Nessus	Miracle Linux Local Security Checks	2026/5/3	2026/5/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical