Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。1.22.0 より前のバージョンは、無効な形式の非圧縮 HEIF イメージアイテムに「uncC」プロパティが関連付けられているが「ispe」プロパティが関連付けられていない場合、パブリック C API「heif_image_handle_get_image_tiling()」でクラッシュします。デバッグビルドでは、これは「ImageItem_uncompressed::get_heif_image_tiling()」の「ispe &; uncC」アサーションを動かします。release/NDEBUG ASan ビルドでは、同じファイルがアドレス「0xa8」で null ポインター読み取りを引き起こします。バージョン 1.22.0 ではこの問題が修正されています。(CVE-2026-47709)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-47709

medium Nessus プラグイン ID 324799

バージョン 1.10