Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。在版本和先前版本 1.21.2 中，当以 strict_decoding=false（默认值）解码 HEIF 网格图像时，损坏的平铺静默地无法解码，而且库返回heif_error_Ok而没有失败指示，从而导致未初始化的堆内存信息泄漏。通过不将内存归零的 create_clone_image_at_new_size（） plane.alloc（） new （std：：nothrow） uint8_t[allocation_size] 分配画布;只有 alpha 平面会通过 fill_plane（） 显式初始化，因此 Y、Cb 和 Cr 平面包含之前位于该堆地址的任何内容。从不写入失败的画布磁贴区域。它会保留以解码像素值形式传递给调用程序的未初始化堆数据（每个 Y/Cb/Cr 平面 4,096 字节 = 总计 12,288+ 字节）。
    任何使用 libheif 以默认设置解码基于网格的 HEIF/AVIF 文件的应用程序都容易受到攻击：特制的 .heic 或 .avif 文件会造成 4,096+ 字节的堆内存在解码的图像中显示为像素值，且调用应用程序会收到heif_error_Ok，因此不会显示输出包含堆垃圾。在服务器端的图像处理中，上传的、经过解码和重新编码的、经过构建的 HEIF 解码和重新编码（例如，缩略图、CDN、社交媒体的 PNG/JPEG）可泄露跨用户数据，例如身份验证令牌、数据库结果和其他用户的图像数据。此问题已在 1.22.0 版本中修复。(CVE-2026-32814)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-32814

medium Nessus 插件 ID 316399

版本 1.5