Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当处理 TIFF 标签0x00fe （NewSubfileType） 时，LibRaw 0.22.0 在 LibRaw：:p arse_tiff_ifd（） 中包含一个错误的数值转换漏洞。特制的 RAW、TIFF 或 DNG 文件可提供已签名 int 范围之外的受攻击者控制的 NewSubfileType 值。解析器在不执行范围验证的情况下转换此值并将其缩小到 int。此超出范围的转换会触发未定义的行为，从而导致进程终止和拒绝服务。（CVE-2026-88387）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - LibRaw 在處理 TIFF 標籤0x00fe （NewSubfileType） 時，LibRaw 0.22.0 ：:p arse_tiff_ifd（） 中包含不正確的數值轉換弱點。特製的 RAW、TIFF 或 DNG 檔案可以在已簽名的 int 範圍之外提供攻擊者控制的 NewSubfileType 值。剖析器會轉換此值並將其縮小為 int，而不執行範圍驗證。此超出範圍的轉換會觸發未定義的行為，進而導致處理程序終止和拒絕服務。（CVE-2026-88387）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibRaw 0.22.0 には、TIFF タグ0x00fe(NewSubfileType)を処理するときの LibRaw::p arse_tiff_ifd() に不適切な数値変換の脆弱性があります。特別に細工された RAW、TIFF、または DNG ファイルにより、攻撃者が制御する NewSubfileType 値を符号付き整数の範囲外に供給する可能性があります。パーサーは、範囲検証を実行せずにこの値を変換して int に絞り込みます。この範囲外変換は未定義の動作を発生させ、プロセスの終了およびサービス拒否が発生します。(CVE-2026-88387)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4829-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    libraw 用のこの更新は、次の問題を修正します:

    - CVE-2026-88387:TIFF タグ「0x00fe」を処理する際の「LibRaw::p arse_tiff_ifd()」での不適切な数値変換により、特別に細工されたファイルを処理する際に、未定義の挙動やプロセスクラッシュを引き起こす可能性があります(bsc#1282783)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-550f098772 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-88387 の修正をバックポートします。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-e8eb7f84bb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-88387 の修正をバックポートします。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:4829-1 advisory.

    This update for libraw fixes the following issue:

    - CVE-2026-88387: incorrect numeric conversion in `LibRaw::parse_tiff_ifd()` when processing TIFF tag     `0x00fe` can lead       to undefined behavior and a process crash when a specially crafted file is processed (bsc#1282783).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-550f098772 advisory.

    Backport fix for CVE-2026-88387.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-e8eb7f84bb advisory.

    Backport fix for CVE-2026-88387.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - LibRaw 0.22.0 contains an incorrect numeric conversion vulnerability in LibRaw::parse_tiff_ifd() when     processing TIFF tag 0x00fe (NewSubfileType). A specially crafted RAW, TIFF, or DNG file can supply an     attacker-controlled NewSubfileType value outside the range of a signed int. The parser converts this value     and narrows it to int without performing range validation. This out-of-range conversion triggers undefined     behavior, resulting in process termination and denial of service. (CVE-2026-88387)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
349796	Linux Distros 未修补的漏洞：CVE-2026-88387	Nessus	Misc.	9/24/2026	11/6/2026	medium
349796	Linux Distros 未修補弱點：CVE-2026-88387	Nessus	Misc.	9/24/2026	11/6/2026	medium
349796	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88387	Nessus	Misc.	9/24/2026	11/6/2026	medium
370381	SUSE SLED15/SLES15 セキュリティ更新: libraw (SUSE-SU-2026:4829-1)	Nessus	SuSE Local Security Checks	10/22/2026	10/22/2026	medium
371981	Fedora 44:mingw-LibRaw(2026-550f098772)	Nessus	Fedora Local Security Checks	10/26/2026	10/26/2026	medium
374601	Fedora 45:mingw-LibRaw(2026-e8eb7f84bb)	Nessus	Fedora Local Security Checks	10/31/2026	10/31/2026	medium
370381	SUSE SLED15 / SLES15 Security Update : libraw (SUSE-SU-2026:4829-1)	Nessus	SuSE Local Security Checks	10/22/2026	10/22/2026	medium
371981	Fedora 44 : mingw-LibRaw (2026-550f098772)	Nessus	Fedora Local Security Checks	10/26/2026	10/26/2026	medium
374601	Fedora 45 : mingw-LibRaw (2026-e8eb7f84bb)	Nessus	Fedora Local Security Checks	10/31/2026	10/31/2026	medium
349796	Linux Distros Unpatched Vulnerability : CVE-2026-88387	Nessus	Misc.	9/24/2026	11/6/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium