Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。版本和之前版本 1.21.2 在网格切片复合中包含堆缓冲区溢出（写入）漏洞，允许攻击者通过构建具有 14 个奇数高度切片网格的 HEIF/AVIF 文件，在色度平面堆分配末尾后写入 64 字节的完全由攻击者控制的数据。使用默认版本配置进行正常图像解码期间会触发此溢出。写入的字节为来自攻击图块的 chroma （Cb/Cr） 像素值，使攻击者能够完全控制溢出内容。此问题已在 1.22.0 版本中修复。
    (CVE-2026-32740)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-32740

high Nessus 插件 ID 316385

版本 1.5