遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4142 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4142-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2025 年 4 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 libraw 版本 0.20.2-1+deb11u2 CVE ID CVE-2025-43961 CVE-2025-43962 CVE-2025-43963 CVE-2025-43964 Debian 錯誤 1103781 1103782 1103783

    LibRaw 是一個程式庫，用於讀取從數位相機 (CRW/CR2、NEF、RAF、DNG 及其他) 取得的 RAW 檔案。

    CVE-2025-43961

        metadata/tiff.cpp 在 Fuji電影 0xf00c 標籤剖析器中有超出邊界讀取問題。

    CVE-2025-43962

        decodes/load_mfbacks.cpp 中的 phase_one_correct 對於標籤 0x412 處理存在超出邊界讀取這與大型 w0 或 w1 值或 frac 和 mult 計算有關。

    CVE-2025-43963

        decoders/load_mfbacks.cpp 中的 phase_one_correct 允許超出緩衝區存取因為未在 0x041f 標籤處理中檢查 split_col 和 split_row 值。

    CVE-2025-43964

        在decoders/load_mfbacks.cpp 中phase_one_correct 的標籤 0x412 處理未強制執行最低 w0 和 w1 值。

    針對 Debian 11 Bullseye這些問題已在 0.20.2-1+deb11u2 版本中修正。

    建議您升級 libraw 套件。

    如需 libraw 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/libraw

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4142libraw-bin - 安全性更新

low Nessus Plugin ID 234954

版本 1.2