Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Thumbor 是 globo.com 的开源照片缩略图服务。在 7.8.0之前，Thumbor 的 filters：convolution（<matrix>， <columns><should_normalize>， ） 过滤器将用户控制<columns>的值传递到 C 扩展 （thumbor/ext/filters/_convolution.c），在其中将其用作除数（用于 % 和 /），而不验证> 0 的列。当 columns=0 时，C 代码会触发未定义的行为;x86_64这会可靠地导致致命的除以零陷阱 （SIGFPE） 并使 Thumbor 进程崩溃，从而造成远程拒绝服务。此问题已在 7.8.0中修复。（CVE-2026-53503）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53503

high Nessus 插件 ID 332115

版本 1.1