Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LibRaw Commit 0b56545 和 Commit d20315b 的 HuffTable::initval 功能中存在一個堆積型緩衝區溢位弱點。特製的惡意檔案可導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2026-20911)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibRaw Commit 0b56545 和 Commit d20315b 的 HuffTable::initval 功能中存在基于堆的缓冲区溢出漏洞。特别构建的恶意文件可导致堆缓冲区溢出。攻击者可提供恶意路径来触发此漏洞。(CVE-2026-20911)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-a436c41faf のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libraw-0.22.1のアップデート。

    ----

    - CVE-2026-5318 と CVE-2026-5342 の修正をバックポートします。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1556-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-5342: 「LibRaw::nikon_load_padded_packed_raw」による out-of-bounds 読み取り (bsc#1261499)。
    - CVE-2026-20884:「deflate_dng_load_raw」による整数オーバーフローおよびヒープバッファオーバーフロー (bsc#1261671)。
    - CVE-2026-20889: 「x3f_load_huffman」のヒープベースのバッファオーバーフロー (bsc#1261672)。
    - CVE-2026-20911: 「HuffTable::initval」のヒープベースのバッファオーバーフロー (bsc#1261673)。
    - CVE-2026-21413: 「lossless_jpeg_load_raw」のヒープベースのバッファオーバーフロー (bsc#1261674)。
    - CVE-2026-24660: 「x3f_load_huffman」のヒープベースのバッファオーバーフロー (bsc#1261676)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20574-1 アドバイザリで言及されています。

    - CVE-2026-5342: 細工された TIFF/NEF ファイルが領域外読み取りを引き起こす可能性があります (bsc#1261499)。
    - CVE-2026-20884: deflate_dng_load_raw での整数オーバーフローの脆弱性 (bsc#1261671)。
    - CVE-2026-20889: x3f_thumb_loader のヒープベースのバッファオーバーフローの脆弱性 (bsc#1261672)。
    - CVE-2026-20911: HuffTable: initval のヒープベースのバッファオーバーフローの脆弱性 (bsc#1261673)。
    - CVE-2026-21413: lossless_jpeg_load_raw のヒープベースのバッファオーバーフローの脆弱性 (bsc#1261674)。
    - CVE-2026-24450: uncompressed_fp_dng_load_raw での整数オーバーフローの脆弱性 (bsc#1261675)。
    - CVE-2026-24660: x3f_load_huffman のヒープベースのバッファオーバーフローの脆弱性 (bsc#1261676)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1555-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-5342: 「LibRaw::nikon_load_padded_packed_raw」による out-of-bounds 読み取り (bsc#1261499)。
    - CVE-2026-20884:「deflate_dng_load_raw」による整数オーバーフローおよびヒープバッファオーバーフロー (bsc#1261671)。
    - CVE-2026-20889: 「x3f_load_huffman」のヒープベースのバッファオーバーフロー (bsc#1261672)。
    - CVE-2026-20911: 「HuffTable::initval」のヒープベースのバッファオーバーフロー (bsc#1261673)。
    - CVE-2026-21413: 「lossless_jpeg_load_raw」のヒープベースのバッファオーバーフロー (bsc#1261674)。
    - CVE-2026-24450:「uncompressed_fp_dng_load_raw」による整数オーバーフローおよびヒープバッファオーバーフロー (bsc#1261675)。
    - CVE-2026-24660: 「x3f_load_huffman」のヒープベースのバッファオーバーフロー (bsc#1261676)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibRaw Commit 0b56545 および Commit d20315b の HuffTable::initval 機能に、ヒープベースのバッファオーバーフローの脆弱性が存在します。悪意のある特別に細工された ファイルにより、ヒープバッファオーバーフローが引き起こされる可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2026-20911)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1438-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-20911: 「HuffTable::initval」のヒープベースのバッファオーバーフロー (bsc#1261673)。
    - CVE-2026-21413: 「lossless_jpeg_load_raw」のヒープベースのバッファオーバーフロー (bsc#1261674)。
    - CVE-2026-24660: 「x3f_load_huffman」のヒープベースのバッファオーバーフロー (bsc#1261676)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-a436c41faf advisory.

    Update to libraw-0.22.1.

    ----

    Backport fixes for CVE-2026-5318 and CVE-2026-5342.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1556-1 advisory.

    - CVE-2026-5342: out-of-bounds read via `LibRaw::nikon_load_padded_packed_raw` (bsc#1261499).
    - CVE-2026-20884: integer overflow and heap buffer overflow via `deflate_dng_load_raw` (bsc#1261671).
    - CVE-2026-20889: heap-based buffer overflow in `x3f_thumb_loader`(bsc#1261672).
    - CVE-2026-20911: heap-based buffer overflow in `HuffTable::initval`(bsc#1261673).
    - CVE-2026-21413: heap-based buffer overflow in `lossless_jpeg_load_raw` (bsc#1261674).
    - CVE-2026-24660: heap-based buffer overflow in `x3f_load_huffman` (bsc#1261676).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20574-1 advisory.

    - CVE-2026-5342: crafted TIFF/NEF file can cause an out-of-bounds read (bsc#1261499).
    - CVE-2026-20884: integer overflow vulnerability in the deflate_dng_load_raw (bsc#1261671).
    - CVE-2026-20889: heap-based buffer overflow vulnerability in the x3f_thumb_loader (bsc#1261672).
    - CVE-2026-20911: heap-based buffer overflow vulnerability in the HuffTable: initval (bsc#1261673).
    - CVE-2026-21413: heap-based buffer overflow vulnerability in the lossless_jpeg_load_raw (bsc#1261674).
    - CVE-2026-24450: integer overflow vulnerability in uncompressed_fp_dng_load_raw (bsc#1261675).
    - CVE-2026-24660: heap-based buffer overflow vulnerability in the x3f_load_huffman (bsc#1261676).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1555-1 advisory.

    - CVE-2026-5342: out-of-bounds read via `LibRaw::nikon_load_padded_packed_raw` (bsc#1261499).
    - CVE-2026-20884: integer overflow and heap buffer overflow via `deflate_dng_load_raw` (bsc#1261671).
    - CVE-2026-20889: heap-based buffer overflow in `x3f_thumb_loader`(bsc#1261672).
    - CVE-2026-20911: heap-based buffer overflow in `HuffTable::initval`(bsc#1261673).
    - CVE-2026-21413: heap-based buffer overflow in `lossless_jpeg_load_raw` (bsc#1261674).
    - CVE-2026-24450: integer overflow and heap buffer overflow via `uncompressed_fp_dng_load_raw`     (bsc#1261675).
    - CVE-2026-24660: heap-based buffer overflow in `x3f_load_huffman` (bsc#1261676).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A heap-based buffer overflow vulnerability exists in the HuffTable::initval functionality of LibRaw Commit     0b56545 and Commit d20315b. A specially crafted malicious file can lead to a heap buffer overflow. An     attacker can provide a malicious file to trigger this vulnerability. (CVE-2026-20911)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1438-1 advisory.

    - CVE-2026-20911: heap-based buffer overflow in `HuffTable::initval`(bsc#1261673).
    - CVE-2026-21413: heap-based buffer overflow in `lossless_jpeg_load_raw` (bsc#1261674).
    - CVE-2026-24660: heap-based buffer overflow in `x3f_load_huffman` (bsc#1261676).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305250	Linux Distros 未修補的弱點：CVE-2026-20911	Nessus	Misc.	2026/4/7	2026/4/29	critical
305250	Linux Distros 未修补的漏洞：CVE-2026-20911	Nessus	Misc.	2026/4/7	2026/4/29	critical
310541	Fedora 44 : mingw-LibRaw (2026-a436c41faf)	Nessus	Fedora Local Security Checks	2026/4/27	2026/5/5	medium
310063	SUSE SLES15 セキュリティ更新: libraw (SUSE-SU-2026:1556-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/5/5	medium
309150	openSUSE 16 セキュリティ更新 : libraw (openSUSE-SU-2026:20574-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/23	medium
310058	SUSE SLED15/SLES15 セキュリティ更新: libraw (SUSE-SU-2026:1555-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/5/5	medium
305250	Linux Distros のパッチ未適用の脆弱性: CVE-2026-20911	Nessus	Misc.	2026/4/7	2026/4/29	critical
307424	SUSE SLED15/SLES15 セキュリティ更新: libraw (SUSE-SU-2026:1438-1)	Nessus	SuSE Local Security Checks	2026/4/18	2026/4/18	critical
310541	Fedora 44 : mingw-LibRaw (2026-a436c41faf)	Nessus	Fedora Local Security Checks	2026/4/27	2026/5/5	medium
310063	SUSE SLES15 Security Update : libraw (SUSE-SU-2026:1556-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/5/5	medium
309150	openSUSE 16 Security Update : libraw (openSUSE-SU-2026:20574-1)	Nessus	SuSE Local Security Checks	2026/4/22	2026/4/23	medium
310058	SUSE SLED15 / SLES15 Security Update : libraw (SUSE-SU-2026:1555-1)	Nessus	SuSE Local Security Checks	2026/4/24	2026/5/5	medium
305250	Linux Distros Unpatched Vulnerability : CVE-2026-20911	Nessus	Misc.	2026/4/7	2026/4/29	critical
307424	SUSE SLED15 / SLES15 Security Update : libraw (SUSE-SU-2026:1438-1)	Nessus	SuSE Local Security Checks	2026/4/18	2026/4/18	critical

检测

插件搜索

critical

critical

medium

medium

medium

medium

critical

critical

medium

medium

medium

medium

critical

critical