Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CImg 库是一个用于图像处理的 C++ 库。在提交c3aacf5之前，直接使用从BMP文件头读取的nb_colors字段计算分配大小，而无需与剩余文件大小进行验证。nb_colors值较大的自定义BMP文件会触发内存不足状态，导致使用CImg加载不受信任BMP文件的应用程序崩溃。这个问题已经通过提交 c3aacf5 修复了。（CVE-2026-42146）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42146

medium Nessus 插件 ID 312223

版本 1.1