Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libheif は、HEIF および AVIF ファイル形式のデコーダーおよびエンコーダーです。1.19.0から1.23.1まで、汎用 zlib unci フルアイテム圧縮を使用する細工された非圧縮 HEIF 画像により、heif_image_handle_decode_image_tile() でアドバタイズされたタイルをデコードするアプリケーションがクラッシュする可能性があります。libheif/codecs/uncompressed/unc_decoder.cc で、unc_decoder::fetch_tile_data() が大きなタイルオフセットを計算し、unc_decoder::get_compressed_image_data_uncompressed() が range_start_offset プラスのrange_sizeでこれを検証します。最後にアドバタイズされたタイル(4095、4095)の場合、加算によってゼロにラップし、境界チェックをバイパスし、無効なソースポインターと1テラバイトの長さをmemcpyに渡すことができます。観測結果は、領域外読み取りとプロセスのクラッシュです。タイルのデコードが必要なため、ファイルだけを開いても問題は発生しません。この問題はバージョン 1.23.1 で修正されています。(CVE-2026-62292)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-62292

high Nessus プラグイン ID 333377

バージョン 1.2