Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。在及更低版本 1.21.2 中，stsc 框中包含 samples_per_chunk=0 的构建的 792 字节 HEIF 序列文件会导致 Chunk 构造函数中出现无符号整数下溢 （m_last_sample = 0 + 0 - 1 = UINT32_MAX），从而将所有示例映射到空区块并导致拒绝服务。访问任何样本时，库将从空 std：：vector 的索引 0 读取，从而造成有保证的 SEGV（空页读取）。文件解析成功，不产生错误;崩溃发生在第一个框架访问处。此问题已在 1.22.0 版本中修复。(CVE-2026-32738)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-32738

medium Nessus 插件 ID 316415

版本 1.4