远程主机上安装的 libexif 版本低于 0.6.26。因此，如公告 SSA:2026-104-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 libexif 程序包。

Tenable 已直接从 libexif 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程的Debian 11主机安装了受多个漏洞影响的包，正如dla-4558公告中提到的。

    ------------------------------------------------------------------------- Debian LTS 咨询 DLA-4558-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026年5月1日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    软件包：libexif 版本：0.6.22-3+deb11u1 CVE ID ： CVE-2026-32775 CVE-2026-40385 CVE-2026-40386 Debian Bug ： 1131116 1133922 1133923

    在libexif中发现了三个安全漏洞，libexif是一个用于从图像文件读取和写入EXIF元信息的库，可能导致崩溃或信息泄露。

    CVE-2026-32775

        如果 MakerNotes 中的 exif_mnote_data_get_value 函数以 0 大小传递，则由于整数下溢，传递的缓冲区会被覆盖。

    CVE-2026-40385

        尼康 MakerNote 处理中的未签名 32 位整数溢出可能被本地攻击者利用，导致崩溃或信息泄露。

    CVE-2026-40386

        富士和奥林巴斯MakerNote解码时的整数溢出可能被攻击者用来导致使用libexif程序崩溃或泄露信息。

    对于 Debian 11 Bullseye，这些问题在版本 0.6.22-3+deb11u1 中得到修复。

    我们建议您升级 libexif 程序包。

    如需了解 libexif 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libexif

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到 USN-8531-1 公告中提及的多个漏洞影响。

    已发现 libexif 在使用零长度缓冲区调用时，其 MakerNote 解码器中存在整数溢出。攻击者可能会利用此问题造成拒绝服务或获取敏感信息。(CVE-2026-32775)

    已发现 libexif 在 32 位系统上的 Nikon MakerNote 处理程序中存在整数溢出。本地攻击者可利用此问题造成拒绝服务或获取敏感信息。
    (CVE-2026-40385)

    已发现 libexif 在对 Fuji 和 Olympus MakerNote 解码进行大小检查时存在整数下溢。攻击者可能会利用此问题造成拒绝服务或获取敏感信息。(CVE-2026-40386)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1776769506公告中提及的多个漏洞的影响。

  - libexif through 在 0.6.25 解码 MakerNotes 时存在一个缺陷。如果以 0 大小传递 exif_mnote_data_get_value 函数，则传递的缓冲区内函数将因整数下溢而被覆盖。
    (CVE-2026-32775)

  - libexif 到 0.6.25本地攻击者可利用 Nikon MakerNote 处理中的一个未签名 32 位整数溢出造成崩溃或信息泄漏。这仅影响 32 位系统。（CVE-2026-40385）

  - 在 libexif 及之前 0.6.25版本中，攻击者可利用 Fuji 和 Olympus MakerNote 解码的大小检查中的整数下溢导致使用 libexif 的程序崩溃或泄漏信息。（CVE-2026-40386）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1776768816公告中提及的多个漏洞的影响。

  - libexif through 在 0.6.25 解码 MakerNotes 时存在一个缺陷。如果以 0 大小传递 exif_mnote_data_get_value 函数，则传递的缓冲区内函数将因整数下溢而被覆盖。
    (CVE-2026-32775)

  - libexif 到 0.6.25本地攻击者可利用 Nikon MakerNote 处理中的一个未签名 32 位整数溢出造成崩溃或信息泄漏。这仅影响 32 位系统。（CVE-2026-40385）

  - 在 libexif 及之前 0.6.25版本中，攻击者可利用 Fuji 和 Olympus MakerNote 解码的大小检查中的整数下溢导致使用 libexif 的程序崩溃或泄漏信息。（CVE-2026-40386）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 TuxCare CENTOS7：CLSA-2026：1776791358公告所述，CentOS Linux 7 主机上安装的程序包受到多个漏洞的影响。

  - libexif through 在 0.6.25 解码 MakerNotes 时存在一个缺陷。如果以 0 大小传递 exif_mnote_data_get_value 函数，则传递的缓冲区内函数将因整数下溢而被覆盖。
    (CVE-2026-32775)

  - libexif 到 0.6.25本地攻击者可利用 Nikon MakerNote 处理中的一个未签名 32 位整数溢出造成崩溃或信息泄漏。这仅影响 32 位系统。（CVE-2026-40385）

  - 在 libexif 及之前 0.6.25版本中，攻击者可利用 Fuji 和 Olympus MakerNote 解码的大小检查中的整数下溢导致使用 libexif 的程序崩溃或泄漏信息。（CVE-2026-40386）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libexif through 在 0.6.25 解码 MakerNotes 时存在一个缺陷。如果以 0 大小传递 exif_mnote_data_get_value 函数，则传递的缓冲区内函数将因整数下溢而被覆盖。
    (CVE-2026-32775)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1776769506 2公告中提及的多个漏洞的影响。

  - libexif through 在 0.6.25 解码 MakerNotes 时存在一个缺陷。如果以 0 大小传递 exif_mnote_data_get_value 函数，则传递的缓冲区内函数将因整数下溢而被覆盖。
    (CVE-2026-32775)

  - libexif 到 0.6.25本地攻击者可利用 Nikon MakerNote 处理中的一个未签名 32 位整数溢出造成崩溃或信息泄漏。这仅影响 32 位系统。（CVE-2026-40385）

  - 在 libexif 及之前 0.6.25版本中，攻击者可利用 Fuji 和 Olympus MakerNote 解码的大小检查中的整数下溢导致使用 libexif 的程序崩溃或泄漏信息。（CVE-2026-40386）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
306465	Slackware Linux 15.0 / 当前 libexif 多个漏洞SSA2026-104-01]	Nessus	Slackware Local Security Checks	2026/4/14	2026/4/23	high
311487	Debian dla-4558 ： libexif-dev - 安全更新	Nessus	Debian Local Security Checks	2026/5/2	2026/5/2	high
326798	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：libexif 漏洞（USN-8531-1）	Nessus	Ubuntu Local Security Checks	2026/7/14	2026/7/14	high
361141	AlmaLinux 9.6 [TuxCare] 安全更新：libexif / libexif-devel / libexif-doc 多个漏洞（ALMALINUX9.6：CLSA-2026：1776769506）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
361735	AlmaLinux 9.2 [TuxCare] 安全更新：libexif / libexif-devel / libexif-doc 多个漏洞（ALMALINUX9.2：CLSA-2026：1776768816）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
359872	CentOS Linux 7 [TuxCare] 安全更新：libexif / libexif-devel / libexif-doc 多个漏洞（CENTOS7：CLSA-2026：1776791358）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
302513	Linux Distros 未修补的漏洞：CVE-2026-32775	Nessus	Misc.	2026/3/16	2026/9/2	high
361102	Rocky Linux 9.6 [TuxCare] 安全更新：libexif / libexif-devel / libexif-doc 多个漏洞（ALMALINUX9.6：CLSA-2026：1776769506）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

检测

插件搜索

high

high

high

high

high

high

high

high