Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。1.21.2以前のバージョンには、libheif/pixelimage.ccのHeifPixelImage::overlay()にヒープバッファオーバーリードがあります。子イメージのビット深度がカラーチャネルとアルファチャネルのビット深度が異なるオーバーレイ画像(iovl)を合成するとき、この関数は、以前取得したalpha_strideの代わりにカラーチャネルストライド(in_stride)を使用してアルファ平面にインデックスを作成し、アルファバッファの末尾を超えて読み取ります(10ビットカラーと8ビットアルファの10050画像の場合最大3,123バイト)。細工された HEIF ファイルがこれを悪用して、サービス拒否(クラッシュ)を引き起こしたり、デコードされた出力ピクセルに埋め込まれた漏洩したバイトを介して隣接するヒープメモリを漏洩させたりする可能性があります。この問題はバージョンで修正されていますこの問題は、バージョン 1.22.0 で修正されています。
    (CVE-2026-32882)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32882

high Nessus プラグイン ID 316409

バージョン 1.2