Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1776769506 公告中提及的多個弱點影響。

  - libexif through 在 0.6.25 解碼 MakerNotes 方面存在缺陷。如果以 0 大小傳遞 exif_mnote_data_get_value 函式，則會因為整數反向溢位而覆寫傳遞的緩衝區內。
    (CVE-2026-32775)

  - 在 libexif 通過 0.6.25中，Nikon MakerNote 處理中的未帶正負號 32 位整數溢位可被本機攻擊者利用來導致當機或資訊洩露。這只會影響 32 位元系統。（CVE-2026-40385）

  - 在 libexif 中， 0.6.25攻擊者可利用 Fuji 和 Olympus MakerNote 解碼的大小檢查中的整數反向溢位來損毀或洩漏使用 libexif 的程式的資訊。（CVE-2026-40386）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libexif through 在 0.6.25 解碼 MakerNotes 方面存在缺陷。如果以 0 大小傳遞 exif_mnote_data_get_value 函式，則會因為整數反向溢位而覆寫傳遞的緩衝區內。
    (CVE-2026-32775)

請注意，Nessus 依賴供應商報告的套件存在。

CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1776791358 公告中提及的多個弱點影響。

  - libexif through 在 0.6.25 解碼 MakerNotes 方面存在缺陷。如果以 0 大小傳遞 exif_mnote_data_get_value 函式，則會因為整數反向溢位而覆寫傳遞的緩衝區內。
    (CVE-2026-32775)

  - 在 libexif 通過 0.6.25中，Nikon MakerNote 處理中的未帶正負號 32 位整數溢位可被本機攻擊者利用來導致當機或資訊洩露。這只會影響 32 位元系統。（CVE-2026-40385）

  - 在 libexif 中， 0.6.25攻擊者可利用 Fuji 和 Olympus MakerNote 解碼的大小檢查中的整數反向溢位來損毀或洩漏使用 libexif 的程式的資訊。（CVE-2026-40386）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1776769506 公告中提及的多個弱點影響。

  - libexif through 在 0.6.25 解碼 MakerNotes 方面存在缺陷。如果以 0 大小傳遞 exif_mnote_data_get_value 函式，則會因為整數反向溢位而覆寫傳遞的緩衝區內。
    (CVE-2026-32775)

  - 在 libexif 通過 0.6.25中，Nikon MakerNote 處理中的未帶正負號 32 位整數溢位可被本機攻擊者利用來導致當機或資訊洩露。這只會影響 32 位元系統。（CVE-2026-40385）

  - 在 libexif 中， 0.6.25攻擊者可利用 Fuji 和 Olympus MakerNote 解碼的大小檢查中的整數反向溢位來損毀或洩漏使用 libexif 的程式的資訊。（CVE-2026-40386）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1776768816 公告中提及的多個弱點影響。

  - libexif through 在 0.6.25 解碼 MakerNotes 方面存在缺陷。如果以 0 大小傳遞 exif_mnote_data_get_value 函式，則會因為整數反向溢位而覆寫傳遞的緩衝區內。
    (CVE-2026-32775)

  - 在 libexif 通過 0.6.25中，Nikon MakerNote 處理中的未帶正負號 32 位整數溢位可被本機攻擊者利用來導致當機或資訊洩露。這只會影響 32 位元系統。（CVE-2026-40385）

  - 在 libexif 中， 0.6.25攻擊者可利用 Fuji 和 Olympus MakerNote 解碼的大小檢查中的整數反向溢位來損毀或洩漏使用 libexif 的程式的資訊。（CVE-2026-40386）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libexif 版本比 0.6.26舊。因此會受到 SSA:2026-104-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 libexif 套件可修正多個安全性問題。

Tenable 已直接從 libexif 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 Debian 11 主機安裝了受多項漏洞影響的套件，如 dla-4558 公告中所述。

    ------------------------------------------------------------------------- Debian LTS 諮詢 DLA-4558-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026年5月1日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： libexif 版本 ： 0.6.22-3+deb11u1 CVE ID ： CVE-2026-32775 CVE-2026-40385 CVE-2026-40386 Debian Bug ： 1131116 1133922 1133923

    在 libexif 中發現了三個安全漏洞，libexif 是一個用來從影像檔案讀取與寫入 EXIF 元資訊的函式庫，可能導致當機或資訊外洩。

    CVE-2026-32775

        如果 MakerNotes 中的 exif_mnote_data_get_value 函式以 0 大小傳遞，通過的緩衝區會因整數下溢而被覆蓋。

    CVE-2026-40385

        Nikon MakerNote 處理中未簽名的 32 位元整數溢位，可能被本地攻擊者利用來造成當機或資訊外洩。

    CVE-2026-40386

        富士與 Olympus MakerNote 解碼的大小檢查中存在整數溢位，攻擊者可能會利用它當機或洩漏使用 libexif 程式的資訊。

    對於 Debian 11 的 bullseye，這些問題在 0.6.22-3+deb11u1 版本中已修正。

    建議您升級 libexif 套件。

    如需有關 libexif 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libexif

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8531-1 公告中所提及的多個弱點影響。

    據發現，當使用零長度緩衝區調用時，libexif 的 MakerNote 解碼器中存在整數溢位。攻擊者可能會利用此問題來造成拒絕服務或取得敏感資訊。(CVE-2026-32775)

    據發現，libexif 在 32 位元系統上的 Nikon MakerNote 處理常式中存在整數溢位。本機攻擊者可能會利用此問題造成拒絕服務或取得敏感資訊。
    (CVE-2026-40385)

    據發現，libexif 在檢查 Fuji 和 Olympus MakerNote 解碼的大小時存在整數下溢。攻擊者可能會利用此問題來造成拒絕服務或取得敏感資訊。(CVE-2026-40386)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
361102	Rocky Linux 9.6 [TuxCare] 安全性更新：libexif / libexif-devel / libexif-doc 多個弱點（ALMALINUX9.6：CLSA-2026：1776769506）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
302513	Linux Distros 未修補的弱點：CVE-2026-32775	Nessus	Misc.	2026/3/16	2026/9/2	high
359872	CentOS Linux 7 [TuxCare] 安全性更新：libexif / libexif-devel / libexif-doc 多個弱點（CENTOS7：CLSA-2026：1776791358）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
361141	AlmaLinux 9.6 [TuxCare] 安全性更新：libexif / libexif-devel / libexif-doc 多個弱點（ALMALINUX9.6：CLSA-2026：1776769506）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
361735	AlmaLinux 9.2 [TuxCare] 安全性更新：libexif / libexif-devel / libexif-doc 多個弱點（ALMALINUX9.2：CLSA-2026：1776768816）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
306465	Slackware Linux 15.0 / current libexif 多個弱點 (SSA2026-104-01)	Nessus	Slackware Local Security Checks	2026/4/14	2026/4/23	high
311487	Debian dla-4558 ： libexif-dev - 安全更新	Nessus	Debian Local Security Checks	2026/5/2	2026/5/2	high
326798	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：libexif 漏洞（USN-8531-1）	Nessus	Ubuntu Local Security Checks	2026/7/14	2026/7/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high