Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libheif 是一款 HEIF 和 AVIF 文件格式解码器和编码器。在版本和之前版本 1.21.2 中，格式错误的 HEIF 序列文件可在核心序列解析逻辑中触发越界读取，从而造成 DoS。畸形文件可能具有 stco.entry_count == 0（不创建区块）同时仍通过验证saio.entry_count因为 == 0 匹配，但saiz.sample_count >为 0 时，SampleAuxInfoReader 构造函数仍会进入其循环。这会导致分块模式下空 chunks[0] 上的越界取消引用。
    (CVE-2026-41069)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-41069

medium Nessus 插件 ID 316594

版本 1.4