远程主机上安装的 libexif 版本低于 0.6.26。因此，如公告 SSA:2026-104-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 libexif 程序包。

Tenable 已直接从 libexif 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程的Debian 11主机安装了受多个漏洞影响的包，正如dla-4558公告中提到的。

    ------------------------------------------------------------------------- Debian LTS 咨询 DLA-4558-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026年5月1日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    软件包：libexif 版本：0.6.22-3+deb11u1 CVE ID ： CVE-2026-32775 CVE-2026-40385 CVE-2026-40386 Debian Bug ： 1131116 1133922 1133923

    在libexif中发现了三个安全漏洞，libexif是一个用于从图像文件读取和写入EXIF元信息的库，可能导致崩溃或信息泄露。

    CVE-2026-32775

        如果 MakerNotes 中的 exif_mnote_data_get_value 函数以 0 大小传递，则由于整数下溢，传递的缓冲区会被覆盖。

    CVE-2026-40385

        尼康 MakerNote 处理中的未签名 32 位整数溢出可能被本地攻击者利用，导致崩溃或信息泄露。

    CVE-2026-40386

        富士和奥林巴斯MakerNote解码时的整数溢出可能被攻击者用来导致使用libexif程序崩溃或泄露信息。

    对于 Debian 11 Bullseye，这些问题在版本 0.6.22-3+deb11u1 中得到修复。

    我们建议您升级 libexif 程序包。

    如需了解 libexif 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libexif

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libexif 在 0.6.25 解碼 MakerNotes 時存在缺陷。若exif_mnote_data_get_value函式以 0 大小通過，通過的緩衝區會因整數下溢而被覆蓋。
    (CVE-2026-32775)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libexif 在 0.6.25 解码 MakerNotes 时存在缺陷。如果 exif_mnote_data_get_value 函数以 0 大小传递，通过的缓冲区将因整数下溢而被覆盖。
    (CVE-2026-32775)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 libexif 版本比 0.6.26舊。因此會受到 SSA:2026-104-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 libexif 套件可修正多個安全性問題。

Tenable 已直接從 libexif 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 Debian 11 主機安裝了受多項漏洞影響的套件，如 dla-4558 公告中所述。

    ------------------------------------------------------------------------- Debian LTS 諮詢 DLA-4558-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026年5月1日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： libexif 版本 ： 0.6.22-3+deb11u1 CVE ID ： CVE-2026-32775 CVE-2026-40385 CVE-2026-40386 Debian Bug ： 1131116 1133922 1133923

    在 libexif 中發現了三個安全漏洞，libexif 是一個用來從影像檔案讀取與寫入 EXIF 元資訊的函式庫，可能導致當機或資訊外洩。

    CVE-2026-32775

        如果 MakerNotes 中的 exif_mnote_data_get_value 函式以 0 大小傳遞，通過的緩衝區會因整數下溢而被覆蓋。

    CVE-2026-40385

        Nikon MakerNote 處理中未簽名的 32 位元整數溢位，可能被本地攻擊者利用來造成當機或資訊外洩。

    CVE-2026-40386

        富士與 Olympus MakerNote 解碼的大小檢查中存在整數溢位，攻擊者可能會利用它當機或洩漏使用 libexif 程式的資訊。

    對於 Debian 11 的 bullseye，這些問題在 0.6.22-3+deb11u1 版本中已修正。

    建議您升級 libexif 套件。

    如需有關 libexif 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libexif

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.6.25 を通じたlibexifは、MakerNotesのデコードに欠陥があります。exif_mnote_data_get_value関数が0サイズで渡された場合、整数アンダーフローのためにパスされたインバッファは上書きされます。
    (CVE-2026-32775)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている libexif のバージョンは、 0.6.26より前の です。したがって、SSA: 2026-104-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい libexif パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenableは、前述の記述ブロックをlibexifセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4558アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリー DLA-4558-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emmanuel Arias 2026年5月1日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : libexif バージョン : 0.6.22-3+deb11u1 CVE ID : CVE-2026-32775 CVE-2026-40385 CVE-2026-40386 Debian Bug : 1131116 1133922 1133923

    libexifという画像ファイルからEXIFメタデータを読み書きするライブラリで、クラッシュや情報漏洩を引き起こす可能性のある3つのセキュリティ脆弱性が発見されました。

    CVE-2026-32775

        MakerNotesのexif_mnote_data_get_value関数が0サイズで渡された場合、通過したインバッファは整数のアンダーフローにより上書きされます。

    CVE-2026-40385

        Nikon MakerNoteの処理における署名のない32ビット整数オーバーフローは、ローカル攻撃者によってクラッシュや情報漏洩を引き起こす可能性があります。

    CVE-2026-40386

        FujiやOlympus MakerNoteのデコードにおけるサイズチェックの整数アンダーフローは、攻撃者がlibexifを使用するプログラムのクラッシュや情報漏洩に利用する可能性があります。

    Debian 11のブルズアイでは、これらの問題はバージョン0.6.22-3+deb11u1で修正されました。

    お使いのlibexifパッケージをアップグレードすることを推奨します。

    libexifの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/libexif

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of libexif installed on the remote host is prior to 0.6.26. It is, therefore, affected by multiple vulnerabilities as referenced in the SSA:2026-104-01 advisory.

    New libexif packages are available for Slackware 15.0 and -current to fix security issues.

Tenable has extracted the preceding description block directly from the libexif security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4558 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4558-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Emmanuel Arias     May 01, 2026                                  https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : libexif     Version        : 0.6.22-3+deb11u1     CVE ID         : CVE-2026-32775 CVE-2026-40385 CVE-2026-40386     Debian Bug     : 1131116 1133922 1133923

    Three security vulnerabilities were discovered in libexif, a library to reads     and writes EXIF metainformation from and to images files, that can causes     crashes or information leaks.

    CVE-2026-32775

        If the exif_mnote_data_get_value function in MakerNotes gets passed         in a 0 size, the passed in-buffer would be overwritten due to an         integer underflow.

    CVE-2026-40385

        An unsigned 32bit integer overflow in Nikon MakerNote handling could         be used by local attackers to cause crashes or information leaks.

    CVE-2026-40386

        An integer underflow in size checking for Fuji and Olympus MakerNote         decoding could be used by attackers to crash or leak information out         of libexif-using programs.

    For Debian 11 bullseye, these problems have been fixed in version     0.6.22-3+deb11u1.

    We recommend that you upgrade your libexif packages.

    For the detailed security status of libexif please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/libexif

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-014285 advisory.

    libexif through 0.6.25 has a flaw in decoding MakerNotes. If the exif_mnote_data_get_value function gets     passed in a 0 size, the passed in-buffer would be overwritten due to an integer underflow.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libexif through 0.6.25 has a flaw in decoding MakerNotes. If the exif_mnote_data_get_value function gets     passed in a 0 size, the passed in-buffer would be overwritten due to an integer underflow.
    (CVE-2026-32775)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
306465	Slackware Linux 15.0 / 当前 libexif 多个漏洞SSA2026-104-01]	Nessus	Slackware Local Security Checks	2026/4/14	2026/4/23	high
311487	Debian dla-4558 ： libexif-dev - 安全更新	Nessus	Debian Local Security Checks	2026/5/2	2026/5/2	high
302513	Linux Distros 未修補的弱點：CVE-2026-32775	Nessus	Misc.	2026/3/16	2026/5/2	high
302513	Linux Distros 未修补的漏洞：CVE-2026-32775	Nessus	Misc.	2026/3/16	2026/5/2	high
306465	Slackware Linux 15.0 / current libexif 多個弱點 (SSA2026-104-01)	Nessus	Slackware Local Security Checks	2026/4/14	2026/4/23	high
311487	Debian dla-4558 ： libexif-dev - 安全更新	Nessus	Debian Local Security Checks	2026/5/2	2026/5/2	high
302513	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32775	Nessus	Misc.	2026/3/16	2026/5/2	high
306465	Slackware Linux 15.0 /最新版libexif 複数の脆弱性SSA:2026-104-01	Nessus	Slackware Local Security Checks	2026/4/14	2026/4/23	high
311487	Debian dla-4558 : libexif-dev - セキュリティアップデート	Nessus	Debian Local Security Checks	2026/5/2	2026/5/2	high
306465	Slackware Linux 15.0 / current libexif Multiple Vulnerabilities (SSA:2026-104-01)	Nessus	Slackware Local Security Checks	2026/4/14	2026/4/23	high
311487	Debian dla-4558 : libexif-dev - security update	Nessus	Debian Local Security Checks	2026/5/2	2026/5/2	high
309995	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: libexif (UTSA-2026-014285)	Nessus	Unity Linux Local Security Checks	2026/4/23	2026/4/27	high
302513	Linux Distros Unpatched Vulnerability : CVE-2026-32775	Nessus	Misc.	2026/3/16	2026/5/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high