Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。1.21.2 以前のバージョンでは、「libheif/region.cc」のインラインマスク解析コードに整数オーバーフローが含まれます。「width」と「height」はどちらも HEIF ファイルから解析される「unsigned int」(32 ビット)値です。彼らの製品は「UINT32_MAX」を超え、8で割る前に小さな値にラップすることができます。これにより、サイズの不足のバッファ割り当てが発生し、マスクデータが後に「幅 x 高さ」ビットマップとして解釈されるときに、領域外メモリアクセスが引き起こされます。バージョン 1.22.0 はこの問題を修正します。(CVE-2026-47714)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-47714

medium Nessus プラグイン ID 324805

バージョン 1.9