Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。バージョン 1.21.2 以前には、MaskImageCodec::d ecode_mask_image()にヒープバッファオーバーフローがあります。マスク画像(mski)を含む HEIF ファイルをデコードするとき、この関数は memcpy(dst, data.data(), data.size()) を使用して、iloc エクステントのフルデータをピクセルバッファにコピーします。コピーの長さ data.size() は、ファイル内の iloc エクステント(攻撃者の制御)によって決定され、宛先バッファのサイズは宣言された画像の寸法に基づいて決定されます。データ長の上限チェックが存在しないため、iloc エクステントがピクセルバッファ割り当てを超える細工されたファイルにより、ヒープがオーバーフローします。mskCプロパティがbits_per_pixel = 8を指定し、ispeプロパティが偶数幅64を宣言する場合(ストライド=幅になるように)、脆弱な単一memcpyブランチに達します。デフォルトのセキュリティ制限や外部コーデックプラグインの変更は不要です。この問題はバージョン 1.22.0で修正されています。(CVE-2026-32741)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32741

high Nessus プラグイン ID 316390

バージョン 1.6