Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。バージョン 1.21.2 以前では、無効な形式の HEIF シーケンスファイルにより、コアシーケンス解析ロジックの領域外読み取りが発生し、DoS が引き起こされる可能性があります。無効な形式のファイルは stco.entry_count == 0 が一致するため検証を渡しながら saio.entry_count == 0 (チャンクを作成しない)になる可能性がありますが、saiz.sample_count > 0 の場合、SampleAuxInfoReader コンストラクターはループに入ります。これは、チャンクモードの空のチャンク[0]で領域外の逆参照につながります。
    (CVE-2026-41069)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41069

medium Nessus プラグイン ID 316594

バージョン 1.4