Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SAIL 是一个用于加载和保存图像的跨平台库, 支持动画、元数据和 ICC 配置文件。所有版本容易受到通过 XWD 解析器对 bytes_per_line 值的使用造成的基于堆的缓冲区溢出的影响。直接从文件读取值作为 io->strict_read() 中的读取大小且永远不会与目标缓冲区的实际大小进行比较。攻击者可以为 XWD 文件提供任意大的 bytes_per_line从而导致大量写入操作超出为图像像素分配的缓冲区堆。此问题在发布时尚未提供补丁。 (CVE-2026-27168)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-27168

high Nessus 插件 ID 299722

版本 1.1