Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。在及更低版本 1.21.2 中，特制的 800 字节 HEIF 序列文件会在 Box_stts：：get_sample_duration（） 中造成无限循环，无限期消耗 100% CPU，进度为零，导致 DoS。此循环没有迭代限制或超时，会在文件打开（解析）期间触发 - 在任何用户交互或图像解码之前。进程保持运行中（无崩溃，未记录任何错误），因此对基于崩溃的监控不可见。此问题已在 1.22.0 版本中修复。(CVE-2026-32739)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-32739

medium Nessus 插件 ID 316386

版本 1.5