Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsndfile 1.2.2 IMA ADPCM 编解码器中发现了问题。AIFF的码径（第241行）通过（sf_count_t）的cast固定，但WAV码径（第235行）和关闭路径（第167行）则没有。当 samplesperblock （int） * 块数（int）超过 INT_MAX 时，32 位乘法会溢出，然后才分配给 sf.frames（sf_count_t/int64）。当 samplesperblock=50000 和 blocks=50000时，乘积 25000000000 溢出至 -1794967296。这会导致帧计数错误，导致堆缓冲区溢出或拒绝服务。这两个值都来自WAV文件头，且均为攻击者控制。这个问题是在对 的不完整修复 CVE-2022-33065后被发现的。（CVE-2026-37555）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-37555

high Nessus 插件 ID 311097

版本 1.1