远程 Debian 11 主机上存在安装的程序包，该程序包受到 DLA-4650 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4650-1 Frost 2026 https://www.debian.org/lts/security/Tobias 年 6 月 26 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：giflib 版本：5.1.9-2+deb11u1 $bookworm_VERSION CVE ID： CVE-2026-23868 CVE-2026-26740 Debian 缺陷：1130495 1131368

    用于处理 GIF 图像的便携工具和库例程包 giflib 中发现两个漏洞，可能允许拒绝服务。

    CVE-2026-23868

      Giflib 包含一个双重释放漏洞，这是因为 GifMakeSavedImage 中的浅层复制和不正确的错误处理所导致的。触发此漏洞所需的条件很难，但有可能。

    CVE-2026-26740

      giflib v.5.2.2 中有一个缓冲区溢出漏洞，允许远程攻击者通过 EGifGCBToExtension 造成拒绝服务，进而在未验证现有 Graphic Control Extension 块的分配大小的情况下覆盖现有的 Graphic Control Extension 块。

    对于 Debian 11 bullseye，这些问题已在 5.1.9-2+deb11u1 版本中修复。

    建议您升级 giflib 程序包。

    有关 giflib 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/giflib

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-4650：giflib-tools - 安全更新

high Nessus 插件 ID 322947

版本 1.1