Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SDL_image 是用于将各种格式的图像加载为 SDL 表面的库。在 src/IMG_xcf.c 的 do_layer_surface() 中直接将来自解码 XCF 切片数据的像素索引值用作颜色映射索引而不根据颜色映射大小 (cm_num) 对其进行验证。一个包含小颜色映射和越界像素索引的特制 .xcf 文件可造成超过颜色映射分配之多 762 字节的堆越界读取。两个 IMAGE_INDEXED 代码路径均受到影响bpp=1 和 bpp=2。泄漏的堆字节被写入输出表面像素数据中因此可能可在渲染的图像中观察到它们。此漏洞已在提交 996bf12888925932daace576e09c3053410896f8 中修复。 (CVE-2026-35444)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-35444

medium Nessus 插件 ID 305228

版本 1.8