Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libheif 是 HEIF 和 AVIF 檔案格式解碼器和編碼器。在版本之前 1.22.0，當 'stco' 方塊中定義的區塊數量小於 'stsz' 中的樣本數量時，'libheif/sequences/track.cc' 中的 'Track：：init_sample_timing_table（）' 會將越界區塊索引 （'m_chunks.size（）'） 儲存到 'm_presentation_timeline' 中。後續呼叫 'heif_track_get_next_raw_sequence_sample（）' 會讀取具有該 OOB 索引的 'm_chunks[chunk_idx]'，造成堆積緩衝區溢位。1.22.0 版已修正此問題。 (CVE-2026-47254)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-47254

medium Nessus Plugin ID 324786

版本 1.9