Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libtheora 中发现一个缺陷。此基于堆的越界读取漏洞存在于 AVI音频视频交错解析器中尤其是 avi_parse_input_file() 函数中。本地攻击者可利用此漏洞诱骗用户打开特别构建的含有截断标头子区块的 AVI 文件。这可导致拒绝服务应用程序崩溃或可能泄露堆中的敏感信息。 (CVE-2026-5673)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-5673

medium Nessus 插件 ID 305062

版本 1.1