Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。1.21.2版本和更早版本在網格圖塊合成中包含堆積緩衝區溢位 （寫入） 弱點，允許攻擊者透過製作具有 14 個奇數高度圖塊網格的 HEIF/AVIF 檔案，在色度平面堆積分配結束後寫入 64 位元組的完全由攻擊者控制的資料。溢位是在使用預設組建組態的正常影像解碼期間觸發。寫入的位元組是來自攻擊圖塊的色度 （Cb/Cr） 像素值，使攻擊者能夠完全控制溢位內容。1.22.0 版已修正此問題。
    (CVE-2026-32740)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-32740

high Nessus Plugin ID 316385

版本 1.4