Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libgphoto2 はカメラアクセスおよびコントロールライブラリです。 2.5.33 までのバージョンでは、「camlibs/ptp2/ptp-pack.c」内の「ptp_unpack_Sony_DPD()」の PTP_DPFF_Enumeration ケースに領域外読み取りがあります856 行。関数は、バッファに 2 バイトが残っていることを検証せずに、「dtoh16o(data, *poffset)」を介して 2 バイトの列挙カウント N を読み取ります。704 行の標準の「ptp_unpack_DPD()」にはこの正確なチェックがあり、Sony バリアントがオーバーサイトによってこれを省略したことを確認します。コミット 3b9f9696be76ae51dca983d9dd8ce586a2561845 が問題を修正します。
    (CVE-2026-40338)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40338

medium Nessus プラグイン ID 307437

バージョン 1.3