Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libgphoto2 はカメラアクセスおよびコントロールライブラリです。 2.5.33 までのバージョン には、「camlibs/ptp2/ptp-pack.c」の「ptp_unpack_OI()」に、領域外読み取りの脆弱性があります530563 行。関数は、「len < PTP_oi_SequenceNumber」(すなわち、len < 48) を検証しますが、その後、Samsung Samsung 64 ビットのオブジェクトサイズ検出ヒューリスティックを通じて、検証された境界を越えるまでの 9 バイトのオフセット 4856 にアクセスします。コミット 7c7f515bc88c3d0c4098ac965d313518e0ccbe33 により、 の問題が修正されます。CVE-2026-40340

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40340

medium Nessus プラグイン ID 307459

バージョン 1.9