Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Exiv2 是一个 C++ 库和命令行实用工具，用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。在 0.28.8版本 之前，Exiv2 中发现了越界读取。漏洞出在预览组件，只有在运行带有额外命令行参数（如 -pp）的 Exiv2 时才会触发。越界读取处于4GB偏移量，这通常会导致Exiv2崩溃。已在版本 0.28.8 中修补此问题。(CVE-2026-27596)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-27596

medium Nessus 插件 ID 300630

版本 1.12