Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgphoto2 是摄像头访问和控制库。 2.5.33 含之前版本在“camlibs/ptp2/ptp-pack.c”的“ptp_unpack_Sony_DPD()”的 PTP_DPFF_Enumeration 情况中存在越界读取行 856。该函数通过“dtoh16o(data, *poffset)”读取 2 字节枚举计数 N，但未验证缓冲区中是否剩余 2 字节。第 704 行的标准“ptp_unpack_DPD()”具有此项确切检查确认 Sony 变体因疏忽而忽略了此项检查。提交 3b9f9696be76ae51dca983d9dd8ce586a2561845 修复了此问题。
    (CVE-2026-40338)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-40338

medium Nessus 插件 ID 307437

版本 1.3