Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。及更低版本的 1.21.2 MaskImageCodec：:d ecode_mask_image（） 中包含堆缓冲区溢出。解码包含掩码图像 （mski） 的 HEIF 文件时，该函数使用 memcpy（dst， data.data（）， data.size（）） 将完整的 iloc 范围数据复制到像素缓冲区中。复制长度 data.size（） 由文件中的 iloc 范围（由攻击者控制）决定，而目标缓冲区则根据声明的图像尺寸调整大小。由于不存在对数据长度的上限检查，iloc 范围超出像素缓冲区分配的构建文件会使堆溢出。当 mskC 属性指定 bits_per_pixel = 8 且 ispe 属性声明偶数宽度 64（因此步幅 == 宽度）时，会接触到容易受到攻击的单 memcpy 分支，且不要求更改默认安全限制或外部编解码器插件。此问题已在 1.22.0 版本中修复。(CVE-2026-32741)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-32741

high Nessus 插件 ID 316390

版本 1.5