Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Exiv2 是一个 C++ 库和命令行实用工具，用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。在低于 0.28.8的版本中已在 Exiv2 中发现未捕获的异常。漏洞在 preview 组件中存在仅在使用额外命令行参数如 -pp 运行 Exiv2 时才会触发。由于整数溢出代码尝试创建巨大的 std::vector 这将造成 Exiv2 因未捕获异常而崩溃。已在版本 0.28.8 中修补此问题。
    (CVE-2026-27631)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-27631

medium Nessus 插件 ID 300392

版本 1.1