リモートの Fedora 40 ホストには、FEDORA-2025-666aaa6a0d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream リリース。タイルのサポートを追加し、iOS 18 以降で生成された画像の読み取りを修正します。1.17.6 以降の変更の詳細については、https://github.com/strukturag/libheif/releases を参照してください。

    **注意: ** 「heif-convert」ツールの名前が「heif-dec」に変更されました。

    テスト方法:
    ==========

    サンプル画像を [mastodon 問題 #31570](https://github.com/user-attachments/files/16734152/HEIF-images.zip) からダウンロードして解凍します。「loupe」や「gimp」などで開いてみてください。「libheif-1.17.6」では開けませんが、「libheif-1.19.5」では正常に開くはずです。

    [CVE-2024-41311](https://github.com/advisories/GHSA-mwf7-wfvq-vc32) を修正します。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 40 : libheif (2025-666aaa6a0d)

high Nessus プラグイン ID 216346

バージョン 1.3

バージョン 1.1

バージョン 1.3 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.1 Feb 15, 2025, 9:54 AM New Plugin Feed: 202502150954