There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - psd-tools is a Python package for working with Adobe Photoshop PSD files. Prior to version 1.12.2, when a
    PSD file contains malformed RLE-compressed image data (e.g. a literal run that extends past the expected
    row size), decode_rle() raises ValueError which propagated all the way to the user, crashing
    psd.composite() and psd-tools export. decompress() already had a fallback that replaces failed channels
    with black pixels when result is None, but it never triggered because the ValueError from decode_rle() was
    not caught. The fix in version 1.12.2 wraps the decode_rle() call in a try/except so the existing fallback
    handles the error gracefully. (CVE-2026-27809)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - psd-tools 是一个用于处理 Adobe Photoshop PSD 文件的 Python 软件包。在版本之前 1.12.2，当PSD文件包含格式错误的RLE压缩图像数据（例如超过预期行大小的字面运行），decode_rle（）会引发ValueError，该错误传播到用户手中，导致psd.composite（）和psd-tools导出崩溃。decompress（）已有备份功能，当结果为无时，将失败通道替换为黑色像素， 但由于未捕获decode_rle（）中的ValueError，因此未触发。版本 1.12.2 中的修复将 decode_rle（） 调用包裹为 try/except 处理，这样现有的后备就能优雅地处理错误。（CVE-2026-27809）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - psd-tools 是一個用於處理 Adobe Photoshop PSD 檔案的 Python 套件。在版本之前 1.12.2，當 PSD 檔案包含格式錯誤的 RLE 壓縮影像資料（例如超出預期列大小的實質執行），decode_rle（） 會觸發 ValueError，該錯誤一路傳導至使用者，導致 psd.composite（） 和 psd-tools 匯出當機。decompress（） 已有備援機制，當結果為 None 時，會將失敗通道替換為黑色像素， 但由於 decode_rle（） 中的 ValueError，該錯誤從未被觸發。版本 1.12.2 中的修正會將 decode_rle（） 呼叫包裹成 try/except 格式，讓現有的備援能優雅地處理錯誤。（CVE-2026-27809）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - psd-toolsはAdobe PhotoshopのPSDファイルを扱うためのPythonパッケージです。バージョン 1.12.2以前は、PSDファイルに誤ったRLE圧縮画像データ(例:期待される行サイズを超える文字通りの実行)が含まれている場合、decode_rle()はValueErrorを発生させ、これがユーザーまで伝播し、psd.composite()とpsd-tools exportがクラッシュします。decompress()はすでに、結果がNの場合に失敗したチャネルを黒いピクセルに置き換えるフォールバック機能を持っていました。 しかし、decode_rle()のValueErrorが検出されなかったため、一度もトリガーされませんでした。バージョン 1.12.2 の修正は、decode_rle()コールをtry/except でラップし、既存のフォールバックがエラーをスムーズに処理するようにしています。(CVE-2026-27809)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - psd-tools is a Python package for working with Adobe Photoshop PSD files. Prior to version 1.12.2, when a     PSD file contains malformed RLE-compressed image data (e.g. a literal run that extends past the expected     row size), decode_rle() raises ValueError which propagated all the way to the user, crashing     psd.composite() and psd-tools export. decompress() already had a fallback that replaces failed channels     with black pixels when result is None, but it never triggered because the ValueError from decode_rle() was     not caught. The fix in version 1.12.2 wraps the decode_rle() call in a try/except so the existing fallback     handles the error gracefully. (CVE-2026-27809)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
438098	SCA: security update for psd-tools (GHSA-24p2-j2jr-386w)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/3	2026/10/29	high
438098	SCA: security update for psd-tools (GHSA-24p2-j2jr-386w)	Tenable Cloud Security	SCA Checks	2026/3/3	2026/10/29	high
300480	Linux Distros 未修补的漏洞：CVE-2026-27809	Nessus	Misc.	2026/3/3	2026/8/1	high
300480	Linux Distros 未修補的弱點：CVE-2026-27809	Nessus	Misc.	2026/3/3	2026/8/1	high
300480	Linux Distros のパッチ未適用の脆弱性: CVE-2026-27809	Nessus	Misc.	2026/3/3	2026/8/1	high
300480	Linux Distros Unpatched Vulnerability : CVE-2026-27809	Nessus	Misc.	2026/3/3	2026/8/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high