Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - SAIL 是一个跨平台库，用于加载和保存图像，支持动画、元数据和 ICC 配置文件。在提交 c930284445ea3ff94451ccd7a57c999eca3bc979 之前PSD 编解码器会从原始标头字段“通道 * 深度”计算每像素字节数 (`bpp`)但会根据解析的像素格式分配像素缓冲区。对于“channels=3, depth=16”的 LAB 模式为“bpp = (3*16+7)/8 = 6”但“BPP40_CIE_LAB”格式每个像素仅分配 5 个字节。每个像素写入过冲从而导致每行发生确定性的堆缓冲区溢出。提交 c930284445ea3ff94451ccd7a57c999eca3bc979 包含 一个修补程序。
    (CVE-2026-40493)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-40493

critical Nessus 插件 ID 307448

版本 1.6