AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1786702952 公告中所述弱點影響。

  - 在 LibRaw 0.22.0中發現了一個缺陷，直到 。這會影響元件 TIFF/NEF 的檔案 src/decoders/decoders_libraw.cpp 的 LibRaw：：nikon_load_padded_packed_raw 函式。執行引數 load_flags/raw_width 的操作可能會導致越界讀取。攻擊者可從遠端發動攻擊。惡意利用已發布且可能遭到利用。升級至版本 0.22.1 可緩解此問題。此修補程式稱為 b8397cd45657b84e88bd1202528d1764265f185c。建議升級受影響的元件。（CVE-2026-5342）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1785515066 公告中所述弱點影響。

  - 在 LibRaw 0.22.0中發現了一個缺陷，直到 。這會影響元件 TIFF/NEF 的檔案 src/decoders/decoders_libraw.cpp 的 LibRaw：：nikon_load_padded_packed_raw 函式。執行引數 load_flags/raw_width 的操作可能會導致越界讀取。攻擊者可從遠端發動攻擊。惡意利用已發布且可能遭到利用。升級至版本 0.22.1 可緩解此問題。此修補程式稱為 b8397cd45657b84e88bd1202528d1764265f185c。建議升級受影響的元件。（CVE-2026-5342）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 / 12 主機已安裝的套件會受到 dla-4704 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4704-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 7 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：libraw 版本：0.20.2-1+deb11u3 0.20.2-2.1+deb12u2 CVE ID： CVE-2026-5342 CVE-2026-20884 CVE-2026-20889 CVE-2026-21413 CVE-2026-24660 Debian錯誤：1132655 1133845

    在原始影像解碼器程式庫 Libraw 發現多個漏洞，可導致應用程式當機、資訊洩露或資料損毀。

    CVE-2026-5342

        Biniam F. Demissie 在 Nikon 數位相機的 RAW 影像檔案的解碼器常式中發現越界讀取。

    CVE-2026-20884

        Francesco Benvenuto 在 deflate 壓縮浮點 DNG RAW 檔案的解碼器常式中發現整數溢位弱點，這可能會透過特製的輸入檔案導致堆積緩衝區溢位。

    CVE-2026-20889

        Francesco Benvenuto 在 Sigma/Foveon X3F 數位相機的 RAW 影像檔案縮圖擷取常式中發現堆積型緩衝區溢位弱點。

    CVE-2026-21413

        Francesco Benvenuto 在用於處理各種相機格式的壓縮 RAW 資料的無損 JPEG 解碼器中發現了一個堆積型緩衝區溢位漏洞。

    CVE-2026-24660

        Francesco Benvenuto 在 Sigma/Foveon X3F 數位相機的 RAW 影像檔案的 Huffman 解壓縮常式中發現堆積型緩衝區溢位弱點。

    對於 Debian 11 bullseye，這些問題已在 0.20.2-1+deb11u3 版本中修復。

    對於 Debian 12 書蟲，這些問題已在 0.20.2-2.1+deb12u2 版本中修復。

    建議您升級 libraw 套件。

    有關 libraw 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/libraw

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1786702952 公告中提及的弱點影響。

  - 在 LibRaw 0.22.0中發現了一個缺陷，直到 。這會影響元件 TIFF/NEF 的檔案 src/decoders/decoders_libraw.cpp 的 LibRaw：：nikon_load_padded_packed_raw 函式。執行引數 load_flags/raw_width 的操作可能會導致越界讀取。攻擊者可從遠端發動攻擊。惡意利用已發布且可能遭到利用。升級至版本 0.22.1 可緩解此問題。此修補程式稱為 b8397cd45657b84e88bd1202528d1764265f185c。建議升級受影響的元件。（CVE-2026-5342）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8522-1 公告中所提及的多個弱點影響。

    據發現，LibRaw 未正確處理某些 Nikon RAW 影像檔。攻擊者可能利用此問題造成 LibRaw 損毀，進而導致拒絕服務。(CVE-2026-5342)

    據發現，LibRaw 的 DNG 影像載入器中存在整數溢位問題。攻擊者可能利用此問題造成 LibRaw 損毀，進而引發拒絕服務，或執行任意程式碼。
    (CVE-2026-20884)

    據發現，LibRaw 未正確處理某些 X3F 縮圖資料。攻擊者可能利用此問題造成 LibRaw 損毀，進而引發拒絕服務，或執行任意程式碼。
    (CVE-2026-20889)

    據發現，LibRaw 的無損 JPEG 影像載入器中存在堆積型緩衝區溢位問題。攻擊者可能利用此問題造成 LibRaw 損毀，進而引發拒絕服務，或執行任意程式碼。(CVE-2026-21413)

    據發現，LibRaw 的未壓縮浮點 DNG 影像載入器中存在整數溢位問題。
    攻擊者可能利用此問題造成 LibRaw 損毀，進而引發拒絕服務，或執行任意程式碼。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 25.04。(CVE-2026-24450)

    據發現，LibRaw 的 X3F Huffman 解碼器中存在堆積型緩衝區溢位問題。攻擊者可能利用此問題造成 LibRaw 損毀，進而引發拒絕服務，或執行任意程式碼。(CVE-2026-24660)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 LibRaw 之前的版本中發現一個瑕疵 0.22.0。這會影響 TIFF/NEF 元件 src/decoders/decoders_libraw.cpp 檔案的 LibRaw::nikon_load_padded_packed_raw 函式。執行引數 load_flags/raw_width 操控可導致超出邊界讀取。攻擊者可從遠端發動攻擊。惡意利用已發布且可能遭到利用。升級至 0.22.1 版可減輕此問題。此修補程式稱為 b8397cd45657b84e88bd1202528d1764265f185c。建議升級受影響的元件。 (CVE-2026-5342)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
362122	AlmaLinux 9.6 [TuxCare] 安全性更新：LibRaw / LibRaw-devel / LibRaw-samples / LibRaw-static （ALMALINUX9.6：CLSA-2026：1786702952）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/28	medium
352104	AlmaLinux 9.2 [TuxCare] 安全性更新：LibRaw / LibRaw-devel / LibRaw-samples / LibRaw-static （ALMALINUX9.2：CLSA-2026：1785515066）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/10/28	medium
330523	Debian dla-4704 ： libraw-bin - 安全性更新	Nessus	Debian Local Security Checks	2026/7/29	2026/8/3	medium
361553	Rocky Linux 9.6 [TuxCare] 安全性更新：LibRaw / LibRaw-devel / LibRaw-samples / LibRaw-static （ALMALINUX9.6：CLSA-2026：1786702952）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/28	medium
326248	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：LibRaw 弱點 (USN-8522-1)	Nessus	Ubuntu Local Security Checks	2026/7/10	2026/8/24	medium
304755	Linux Distros 未修補的弱點：CVE-2026-5342	Nessus	Misc.	2026/4/3	2026/11/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium