Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。1.21.2以前のバージョンでは、細工されたHEIFシーケンスファイルでは、saizボックスがトラックのチャンクテーブルに実際に存在するよりも多くのサンプルを宣言すると、SampleAuxInfoReaderコンストラクターでヒープバッファオーバーフロー(領域外読み取り)が発生します。SampleAuxInfoReader コンストラクターは、saiz->get_num_samples() サンプルを反復しますが、このカウントがチャンクベクトル内のチャンクの数と一致していることを検証しません。saiz がチャンクがカバーする以上のサンプルを宣言すると、ループは chunks.size() を超えてcurrent_chunk増分し、チャンクベクトルで領域外読み取りが発生します。この脆弱性は、追加のユーザー操作なしでファイル解析(heif_context_read_from_file)中にトリガーされます。libheif を使用して信頼できない HEIF ファイルを開くアプリケーションは影響を受けます。この問題はバージョン 1.22.0で修正されています。(CVE-2026-41071)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41071

medium Nessus プラグイン ID 316592

バージョン 1.11