Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibRaw 0.22.0之前版本中发现一个缺陷。这会影响组件 TIFF/NEF 的 src/decoders/decoders_libraw.cpp 文件的 LibRaw::nikon_load_padded_packed_raw 函数。执行参数 load_flags/raw_width 的操纵可导致越界读取。可以远程发起攻击。该漏洞的利用方式已被公开，可能会被使用。升级到版本 0.22.1 缓解了此问题。此修补程序称为 b8397cd45657b84e88bd1202528d1764265f185c。建议升级受影响的组件。 (CVE-2026-5342)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 LibRaw 之前的版本中發現一個瑕疵 0.22.0。這會影響 TIFF/NEF 元件 src/decoders/decoders_libraw.cpp 檔案的 LibRaw::nikon_load_padded_packed_raw 函式。執行引數 load_flags/raw_width 操控可導致超出邊界讀取。攻擊者可從遠端發動攻擊。惡意利用已發布且可能遭到利用。升級至 0.22.1 版可減輕此問題。此修補程式稱為 b8397cd45657b84e88bd1202528d1764265f185c。建議升級受影響的元件。 (CVE-2026-5342)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20574-1 アドバイザリで言及されています。

    - CVE-2026-5342: 細工された TIFF/NEF ファイルが領域外読み取りを引き起こす可能性があります (bsc#1261499)。
    - CVE-2026-20884: deflate_dng_load_raw での整数オーバーフローの脆弱性 (bsc#1261671)。
    - CVE-2026-20889: x3f_thumb_loader のヒープベースのバッファオーバーフローの脆弱性 (bsc#1261672)。
    - CVE-2026-20911: HuffTable: initval のヒープベースのバッファオーバーフローの脆弱性 (bsc#1261673)。
    - CVE-2026-21413: lossless_jpeg_load_raw のヒープベースのバッファオーバーフローの脆弱性 (bsc#1261674)。
    - CVE-2026-24450: uncompressed_fp_dng_load_raw での整数オーバーフローの脆弱性 (bsc#1261675)。
    - CVE-2026-24660: x3f_load_huffman のヒープベースのバッファオーバーフローの脆弱性 (bsc#1261676)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1555-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-5342「LibRaw::nikon_load_padded_packed_raw」による領域外読み取りbsc#1261499。
    - CVE-2026-20884「deflate_dng_load_raw」を介した整数オーバーフローおよびヒープバッファオーバーフローbsc#1261671。
    - CVE-2026-20889x3f_thumb_loader でのヒープベースのバッファオーバーフローbsc#1261672]
    - CVE-2026-20911: 「HuffTable::initval」のヒープベースのバッファオーバーフロー (bsc#1261673)。
    - CVE-2026-21413: 「lossless_jpeg_load_raw」のヒープベースのバッファオーバーフロー (bsc#1261674)。
    - CVE-2026-24450「uncompressed_fp_dng_load_raw」を介した整数オーバーフローおよびヒープバッファオーバーフローbsc#1261675。
    - CVE-2026-24660: 「x3f_load_huffman」のヒープベースのバッファオーバーフロー (bsc#1261676)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1556-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-5342「LibRaw::nikon_load_padded_packed_raw」による領域外読み取りbsc#1261499。
    - CVE-2026-20884「deflate_dng_load_raw」を介した整数オーバーフローおよびヒープバッファオーバーフローbsc#1261671。
    - CVE-2026-20889x3f_thumb_loader でのヒープベースのバッファオーバーフローbsc#1261672]
    - CVE-2026-20911: 「HuffTable::initval」のヒープベースのバッファオーバーフロー (bsc#1261673)。
    - CVE-2026-21413: 「lossless_jpeg_load_raw」のヒープベースのバッファオーバーフロー (bsc#1261674)。
    - CVE-2026-24660: 「x3f_load_huffman」のヒープベースのバッファオーバーフロー (bsc#1261676)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-bef0050737 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    LibRaw 0.22.1 および再ビルド

    ----

    リリース 3.1.12.0 (2026 年 4 月 1 日) -- 3.1.11.0 と比較

    oiiotool: -i:ch= と他のクリーンアップの型をよりよく理解 #5056 texture: st-blur パラメーターのテクスチャオーバーブラーを修正 #5071 #5080 (Pascal Lecocq により) (3.1.12.0、3.0.17.0) IBA: fillholes_pushpull のオフセットデータウィンドウを処理 #5105 (3.1.12.0、3.0.17.0) ImageInput: check_open の修正と新しい検証チェック #5087 (3.1.12.0、3.0.17.0) bmp: check_open を使用して腐敗した解決からガード #5086 (3.1.12.0、3.0.17.0) heif: 寸法が 64 の倍数ではない書き込み 8-bit イメージの不正な読み取りを修正 #5095 (Brecht Van Lommel により) ico: 腐敗を見つけるためのさまざまな検証チェックとエラー処理 #5088 (3.1.12.0、3.0.17.0) jpeg: jpeg と iptc の安全性とエラーレポートを改善 #5081 jpeg2000: OpenJPH での読み取り時の漏洩を抑制 #5098 psd: 検証を改良して腐敗したファイルを修正 #5089 (3.1.12.0、3.0.17.0) rla: 検証チェックと安全性を大幅に追加 #5094 (3.1.12.0、3.0.17.0) tiff: GPS フィールドのサポート、および他のメタデータの機能強化 #5050 tiff: バッファーオーバーランを修正し、エラー処理を改善 #5082、invert_photometric に渡される値の誤った数を修正 #5083、パレットイメージの不正な bit 深度をチェック #5091 ImageSpec: metadata_val の安全性を改善 #5096 (3.1.12.0、3.0.17.0) fix: アライメントに関する UB-sanitizer 警告を修正 #5097 fix: print-uncaught-messages destructor の例外をキャッチ #5103 fix: Tenable による OpenColorIO の使用に関する例外の安全性を向上 #5114 fix: null 文字列を渡したかもしれない fmt 例外を修正 #5115 build: clang を使ってビルドをテスト 22.1、カバーされない警告を修正 #5067 build: ハッシュによる自動ビルド依存関係をピン止めすることでセキュリティを向上 #5076 build: Tenable がビルドした python wheel に idiff を組み込む #5104 (3.1.12.0、3.0.17.0) build(pybind11): 新しい pybind11 浮動小数/整数の自動変換の動作に対処 #5058 build(win): OIIO 実行可能ファイルにマニフェストを埋め込み、長パス処理を可能に #5066 (Nathan Rusch による) ci: MSVS 2026 の CI テストを追加 #5060 (3.1.12.0、3.0.17.0) ci: セキュリティのために、ワークフロー代入をより安全な env 代入に置き換え #5070 ci: デバッグとサニタイザー CI テストの遅いベンチマークをスピードアップ #5077 ci: Mac Intel CI バリアントで、スピードのために openvdb をインストールしない #5065 (3.1.12.0、3.0.17.0) ci: 最小バージョンに GitHub アクションをバンプ #5078 #5110 #5119 ci: コンパイラーのフルパスを指定することで、壊れた Mac CI と wheel のビルドを修正 #5100 #5101 (3.1.12.0、3.0.17.0) ci: icc をインストールできるように証明書をアップデート #5122 (3.1.12.0、3.0.17.0) ci: ユーザーフォークのために夜間ワークフローをオフ #5042 tests: tiff-misc、heif no-avif、ffmpeg 8.1 ケースの新しい ref 出力 #5075 #5079 #5099 #5112 docs: dwaCompressionLevel の説明をアップデート #5074 (Aamir Raza による) docs: バージョンマクロのフォーマット化の例を修正 #5073 docs: TextureSystem docs と ImageCache の同期を保持 #5085 (3.1.12.0、3.0.17.0) docs: コメント内のタイポと間違った属性名を修正 #5093 (3.1.12.0、3.0.17.0) docs: oiiotool に関する記述ミスを修正 --if #5102 (3.1.12.0、3.0.17.0) admin: AI コード作成アシスタントを使ったポリシーのドラフト作成 #5072 (3.1.12.0、3.0.17.0) ci: Freetype の調整 #4999

    ----

    5.1 へのアップデート (#2451401)

    ----

    5.0 へのアップデート (#2447841)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-ffba395f42 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    LibRaw を 0.22.1 にして再構築します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの LibRaw で欠陥が見つかりました 0.22.0。これは、コンポーネント TIFF/NEF の src/decoders/decoders_libraw.cpp ファイルの LibRaw::nikon_load_padded_packed_raw 関数に影響を与えます。引数load_flags/raw_widthの操作を実行すると、領域外読み取りが発生する可能性があります。リモートで攻撃を仕掛けることが可能です。このエクスプロイトは公開されており、悪用される可能性があります。バージョン 0.22.1 にアップグレードすると、この問題は緩和されます。このパッチは b8397cd45657b84e88bd1202528d1764265f185c と呼ばれています。影響を受けるコンポーネントをアップグレードすることをお勧めします。CVE-2026-5342

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 44 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-bef0050737 advisory.

    LibRaw 0.22.1 and rebuilds

    ----

    Release 3.1.12.0 (Apr 1, 2026) -- compared to 3.1.11.0

    oiiotool: Better type understanding with -i:ch= and other cleanup #5056     texture: Fix texture overblur with st-blur parameters #5071 #5080 (by Pascal Lecocq) (3.1.12.0, 3.0.17.0)     IBA: Handle offset data windows in fillholes_pushpull #5105 (3.1.12.0, 3.0.17.0)     ImageInput: check_open fixes and new validity checks #5087 (3.1.12.0, 3.0.17.0)     bmp: Use check_open to guard against corrupt resolutions #5086 (3.1.12.0, 3.0.17.0)     heif: Fix invalid read writing 8-bit images with dimensions not a multiple of 64 #5095 (by Brecht Van     Lommel)     ico: Various validity checks and error handling for corruptions #5088 (3.1.12.0, 3.0.17.0)     jpeg: Improved safety and error reporting for jpeg and iptc #5081     jpeg2000: Suppress leak when reading with OpenJPH #5098     psd: Fixes against corrupt files with better validation #5089 (3.1.12.0, 3.0.17.0)     rla: Lots of additional validity checking and safety #5094 (3.1.12.0, 3.0.17.0)     tiff: Support GPS fields, and other metadata enhancements #5050     tiff: Fix buffer overrun and improve error reporting #5082, fix wrong number of values passed to     invert_photometric #5083, check for invalid bit depth in palette images #5091     ImageSpec: metadata_val improved safety #5096 (3.1.12.0, 3.0.17.0)     fix: Fix UB-sanitizer warning about alignment #5097     fix: Catch exceptions in print-uncaught-messages destructor #5103     fix: Enhanced exception safety for our use of OpenColorIO #5114     fix: Fix possible fmt exceptions where we might have passed null string #5115     build: Test building with clang 22.1, fix warnings uncovered #5067     build: Improve security by pinning auto-build dependencies by hash #5076     build: Include idiff in the python wheels we build #5104 (3.1.12.0, 3.0.17.0)     build(pybind11): Address new pybind11 float/int auto-conversion behavior #5058     build(win): Embed manifest in OIIO executables to enable long path handling #5066 (by Nathan Rusch)     ci: Add CI test for MSVS 2026 #5060 (3.1.12.0, 3.0.17.0)     ci: For security, replace workflow substitutions with safer env substitutions #5070     ci: Speed up slow benchmarks for debug and sanitizer CI tests #5077     ci: On Mac Intel CI variant, don't install openvdb, for speed #5065 (3.1.12.0, 3.0.17.0)     ci: Bump GitHub Actions to latest versions #5078 #5110 #5119     ci: Fix broken Mac CI and wheel building by specifying full compiler paths #5100 #5101 (3.1.12.0,     3.0.17.0)     ci: Update certificates to be able to install icc #5122 (3.1.12.0, 3.0.17.0)     ci: Turn off nightly workflows for user forks #5042     tests: New ref outputs for tiff-misc, heif no-avif, and ffmpeg 8.1 cases #5075 #5079 #5099 #5112     docs: Update description for dwaCompressionLevel #5074 (by Aamir Raza)     docs: Fix formatting examples for version macros #5073     docs: Keep TextureSystem docs in sync with ImageCache #5085 (3.1.12.0, 3.0.17.0)     docs: Fix typos and incorrect attribute name in a comment #5093 (3.1.12.0, 3.0.17.0)     docs: Fix misstatement about oiiotool --if #5102 (3.1.12.0, 3.0.17.0)     admin: Draft policy on use of AI coding assistants #5072 (3.1.12.0, 3.0.17.0)     ci: Freetype adjustments #4999

    ----

    Update to 5.1 (#2451401)

    ----

    Update to 5.0 (#2447841)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-a436c41faf advisory.

    Update to libraw-0.22.1.

    ----

    Backport fixes for CVE-2026-5318 and CVE-2026-5342.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1556-1 advisory.

    - CVE-2026-5342: out-of-bounds read via `LibRaw::nikon_load_padded_packed_raw` (bsc#1261499).
    - CVE-2026-20884: integer overflow and heap buffer overflow via `deflate_dng_load_raw` (bsc#1261671).
    - CVE-2026-20889: heap-based buffer overflow in `x3f_thumb_loader`(bsc#1261672).
    - CVE-2026-20911: heap-based buffer overflow in `HuffTable::initval`(bsc#1261673).
    - CVE-2026-21413: heap-based buffer overflow in `lossless_jpeg_load_raw` (bsc#1261674).
    - CVE-2026-24660: heap-based buffer overflow in `x3f_load_huffman` (bsc#1261676).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20574-1 advisory.

    - CVE-2026-5342: crafted TIFF/NEF file can cause an out-of-bounds read (bsc#1261499).
    - CVE-2026-20884: integer overflow vulnerability in the deflate_dng_load_raw (bsc#1261671).
    - CVE-2026-20889: heap-based buffer overflow vulnerability in the x3f_thumb_loader (bsc#1261672).
    - CVE-2026-20911: heap-based buffer overflow vulnerability in the HuffTable: initval (bsc#1261673).
    - CVE-2026-21413: heap-based buffer overflow vulnerability in the lossless_jpeg_load_raw (bsc#1261674).
    - CVE-2026-24450: integer overflow vulnerability in uncompressed_fp_dng_load_raw (bsc#1261675).
    - CVE-2026-24660: heap-based buffer overflow vulnerability in the x3f_load_huffman (bsc#1261676).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1555-1 advisory.

    - CVE-2026-5342: out-of-bounds read via `LibRaw::nikon_load_padded_packed_raw` (bsc#1261499).
    - CVE-2026-20884: integer overflow and heap buffer overflow via `deflate_dng_load_raw` (bsc#1261671).
    - CVE-2026-20889: heap-based buffer overflow in `x3f_thumb_loader`(bsc#1261672).
    - CVE-2026-20911: heap-based buffer overflow in `HuffTable::initval`(bsc#1261673).
    - CVE-2026-21413: heap-based buffer overflow in `lossless_jpeg_load_raw` (bsc#1261674).
    - CVE-2026-24450: integer overflow and heap buffer overflow via `uncompressed_fp_dng_load_raw`     (bsc#1261675).
    - CVE-2026-24660: heap-based buffer overflow in `x3f_load_huffman` (bsc#1261676).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-ffba395f42 advisory.

    LibRaw 0.22.1 and rebuilds.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw has been found in LibRaw up to 0.22.0. This affects the function     LibRaw::nikon_load_padded_packed_raw of the file src/decoders/decoders_libraw.cpp of the component     TIFF/NEF. Executing a manipulation of the argument load_flags/raw_width can lead to out-of-bounds read. It     is possible to launch the attack remotely. The exploit has been published and may be used. Upgrading to     version 0.22.1 mitigates this issue. This patch is called b8397cd45657b84e88bd1202528d1764265f185c. It is     advisable to upgrade the affected component. (CVE-2026-5342)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304755	Linux Distros 未修补的漏洞：CVE-2026-5342	Nessus	Misc.	2026/4/3	2026/4/27	medium
304755	Linux Distros 未修補的弱點：CVE-2026-5342	Nessus	Misc.	2026/4/3	2026/4/27	medium
309150	openSUSE 16 セキュリティ更新 : libraw (openSUSE-SU-2026:20574-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/23	medium
310058	SUSE SLED15/SLES15 セキュリティ更新: libraw (SUSE-SU-2026:1555-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/27	medium
310063	SUSE SLES15 セキュリティ更新librawSUSE-SU-2026:1556-1]	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/27	medium
306255	Fedora 44 : ImageMagick / LibRaw / OpenImageIO / OpenImageIO2.5 / etc (2026-bef0050737)	Nessus	Fedora Local Security Checks	2026/4/13	2026/4/14	medium
305678	Fedora 45 : ImageMagick / LibRaw / OpenImageIO / OpenImageIO2.5 / etc (2026-ffba395f42)	Nessus	Fedora Local Security Checks	2026/4/9	2026/4/13	medium
304755	Linux Distros のパッチ未適用の脆弱性: CVE-2026-5342	Nessus	Misc.	2026/4/3	2026/4/27	medium
306255	Fedora 44 : ImageMagick / LibRaw / OpenImageIO / OpenImageIO2.5 / etc (2026-bef0050737)	Nessus	Fedora Local Security Checks	2026/4/13	2026/4/14	medium
310541	Fedora 44 : mingw-LibRaw (2026-a436c41faf)	Nessus	Fedora Local Security Checks	2026/4/27	2026/4/27	medium
310063	SUSE SLES15 Security Update : libraw (SUSE-SU-2026:1556-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/27	medium
309150	openSUSE 16 Security Update : libraw (openSUSE-SU-2026:20574-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/23	medium
310058	SUSE SLED15 / SLES15 Security Update : libraw (SUSE-SU-2026:1555-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/4/27	medium
305678	Fedora 45 : ImageMagick / LibRaw / OpenImageIO / OpenImageIO2.5 / etc (2026-ffba395f42)	Nessus	Fedora Local Security Checks	2026/4/9	2026/4/13	medium
304755	Linux Distros Unpatched Vulnerability : CVE-2026-5342	Nessus	Misc.	2026/4/3	2026/4/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium