Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。バージョン 1.22.0 より前では、libheif チェーンの 2 つのバグにより、プロセスヒープメモリが、デコードされたグリッド画像の可視ピクセル値として漏洩します。攻撃者が細工された AVIF/HEIC ファイルをサーバー側のイメージプロセッサ(WordPress、Sharp/libvips、ImageMagick など)にアップロードすることで、ヒープデータを復元できます。これには、ASLR を打ち破るのに十分なライブラリ関数ポインターも含まれているか、その他のシークレットも含まれます
    - 一般にダウンロード可能なトランスコードされた JPEG/PNG/WebP 出力から。ローカルの攻撃ベクトルも発生可能です。
    バージョン 1.22.0 ではこの問題が修正されています。(CVE-2026-47247)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-47247

high Nessus プラグイン ID 324773

バージョン 1.7