Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SAIL 是一个跨平台库，用于加载和保存图像，支持动画、元数据和 ICC 配置文件。在 commit 45d48d1f2e8e0d73e80bc1fd5310cb57f4547302 之前‘tga.c’ 中 TGA 编解码器的 RLE 解码器存在非对称边界检查漏洞。运行数据包路径第 297 行正确地将重复计数固定到剩余缓冲区空间但原始数据包路径第 305-311行没有同等的边界检查。这允许将最多 496 字节由攻击者控制的数据写入超过堆缓冲区的末尾。Commit 45d48d1f2e8e0d73e80bc1fd5310cb57f4547302 可修复 问题。 (CVE-2026-40494)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-40494

critical Nessus 插件 ID 307442

版本 1.2