Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dr_libs dr_flac.h 版本和更早版本 0.13.3 （在提交 fefced4、4f5a4cd 和 663239a 中已修复）在 drflac__read_and_decode_metadata（） 中包含不受控制的内存分配漏洞，允许攻击者通过提供构建的 PICTURE 元数据块触发过量内存分配。攻击者可利用攻击者控制的 mimeLength 和 descriptionLength 字段，在处理带有元数据回调的 FLAC 流时，通过内存耗尽造成拒绝服务。（CVE-2026-32836）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-32836

medium Nessus 插件 ID 321483

版本 1.1