Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MuPDF版本 1.23.0 在 1.27.0 显示列表渲染时异常时，fz_fill_pixmap_from_display_list（）中包含一个双重自由漏洞。该函数接受调用者拥有的fz_pixmap指针，但在重新抛出异常前错误地丢弃了 pixmap。调用者（包括fz_decode_barcode_from_display_list中的条码解码路径）也会在清理时丢弃相同的像素映射，导致双重自由，可能导致堆损坏并导致进程崩溃。该问题影响启用并使用 MuPDF 条码解码的应用程序，且可能因处理合成输入而触发，导致解码时出现渲染时间错误。（CVE-2026-25556）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-25556

medium Nessus 插件 ID 298282

版本 1.8