Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。在版本和之前的版本 1.21.2 中，saiz 框声明的样本多于轨道区块表中实际存在的样本数的特制 HEIF 序列文件造成 SampleAuxInfoReader 构造函数堆缓冲区溢出（越界读取）。SampleAuxInfoReader 构造函数迭代 saiz->get_num_samples（） 示例，但不验证此计数是否与区块向量中的区块数一致。当 saiz 声明的示例多于区块覆盖时，循环会递增current_chunk超过 chunks.size（），从而导致区块向量发生越界读取。此漏洞在文件解析期间触发 （heif_context_read_from_file），无需任何其他用户交互。任何使用 libheif 打开不受信任的 HEIF 文件的应用程序均受到影响。此问题已在 1.22.0 版本中修复。(CVE-2026-41071)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-41071

medium Nessus 插件 ID 316592

版本 1.11