Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libgphoto2 是摄像头访问和控制库。之前并包括 2.5.33的版本camlibs/ptp2/ptp-pack.c 的 ptp_unpack_Canon_FE() 中存在缺少 NULL 终止符的情况第 1377 行。函数使用 strncpy 将文件名复制到 13 字节的缓冲区中而未明确以 NULL 结尾结果。如果源数据正好是 13 个字节且没有 NULL 终止符则缓冲区将保持未终止状态从而导致在任何后续字符串操作中出现越界读取。Commit 259fc7d3bfe534ce4b114c464f55b448670ab873 可修复 问题。 (CVE-2026-40334)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-40334

low Nessus 插件 ID 307454

版本 1.3