There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Thumbor is an open-source photo thumbnail service by globo.com. Prior to 7.8.0, Thumbor's
    filters:convolution(<matrix>, <columns>, <should_normalize>) filter passes the user-controlled <columns>
    value to a C extension (thumbor/ext/filters/_convolution.c) where it is used as a divisor (for % and /)
    without validating columns > 0. When columns=0, the C code triggers undefined behavior; on x86_64 this
    reliably results in a fatal divide-by-zero trap (SIGFPE) and crashes the Thumbor process, causing a remote
    denial of service. This issue is fixed in 7.8.0. (CVE-2026-53503)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Thumbor 是 globo.com 的开源照片缩略图服务。在 7.8.0之前，Thumbor 的 filters：convolution（<matrix>， <columns><should_normalize>， ） 过滤器将用户控制<columns>的值传递到 C 扩展 （thumbor/ext/filters/_convolution.c），在其中将其用作除数（用于 % 和 /），而不验证> 0 的列。当 columns=0 时，C 代码会触发未定义的行为;x86_64这会可靠地导致致命的除以零陷阱 （SIGFPE） 并使 Thumbor 进程崩溃，从而造成远程拒绝服务。此问题已在 7.8.0中修复。（CVE-2026-53503）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Thumbor 是 globo.com 的開源照片縮略圖服務。在之前7.8.0，Thumbor 的 filters：convolution（<matrix>， <columns><should_normalize>， ） 篩選器會將使用者控制<columns>的值傳遞至 C 副檔名 （thumbor/ext/filters/_convolution.c），其中會將其用作除數 （% 和 /），而不驗證 0 >欄。當columns=0時，C程式碼會觸發未定義的行為;x86_64這可靠地會導致致命除以零陷阱 （SIGFPE） 並使 Thumbor 進程崩潰，從而造成遠端拒絕服務。此問題已在 7.8.0中修正。（CVE-2026-53503）

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Thumbor は、globo.com によるオープンソースの写真サムネイルサービスです。7.8.0の前は、Thumborのfilters:convolution(<matrix>、<columns>、<should_normalize>)フィルターは、ユーザー制御の<columns>値をC拡張機能(thumbor/ext/filters/_convolution.c)に渡し、0>列を検証せずに除数(%と/)として使用します。columns=0の場合、Cコードは未定義の動作をトリガーします。x86_64では、これは確実に致命的なゼロ除算トラップ(SIGFPE)を引き起こし、Thumbor プロセスをクラッシュしてリモートのサービス拒否を引き起こします。この問題は 7.8.0で修正されています。(CVE-2026-53503)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Thumbor is an open-source photo thumbnail service by globo.com. Prior to 7.8.0, Thumbor's     filters:convolution(<matrix>, <columns>, <should_normalize>) filter passes the user-controlled <columns>     value to a C extension (thumbor/ext/filters/_convolution.c) where it is used as a divisor (for % and /)     without validating columns > 0. When columns=0, the C code triggers undefined behavior; on x86_64 this     reliably results in a fatal divide-by-zero trap (SIGFPE) and crashes the Thumbor process, causing a remote     denial of service. This issue is fixed in 7.8.0. (CVE-2026-53503)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445539	SCA: security update for thumbor (GHSA-cqjp-jf4r-h5q9)	Tenable Cloud Security	SCA Checks	2026/8/1	2026/8/3	high
445539	SCA: security update for thumbor (GHSA-cqjp-jf4r-h5q9)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/1	2026/8/3	high
332115	Linux Distros 未修补的漏洞：CVE-2026-53503	Nessus	Misc.	2026/8/5	2026/8/7	high
332115	Linux Distros 未修補弱點：CVE-2026-53503	Nessus	Misc.	2026/8/5	2026/8/7	high
332115	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53503	Nessus	Misc.	2026/8/5	2026/8/7	high
332115	Linux Distros Unpatched Vulnerability : CVE-2026-53503	Nessus	Misc.	2026/8/5	2026/8/7	high

检测

插件搜索

high

high

high

high

high

high