Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - media： vicodec：修正 FWHT 編碼器中的越界寫入 vidioc_s_fmt_vid_out（） 會調整壓縮描述元pixfmt_fwht的編碼器 CAPTURE 緩衝區大小，其sizeimage_mult為 3：coded_w * coded_h * 3 + sizeof（struct fwht_cframe_hdr）。fwht_encode_frame（） 為每個元件編碼一個平面，不可壓縮平面採用 encode_plane（） 中的FWHT_FRAME_UNENCODED路徑，逐字複製平面。對於 4 元件像素格式，所有四個平面都是全解析度 （width_div == height_div == 1），因此強制每個平面通過未編碼後援的框架會寫入 sizeof（struct fwht_cframe_hdr） + 4 * coded_w * coded_h 位元組，使平面溢出 coded_w * coded_h，這可能會導致相鄰核心堆記憶體損毀。將 pixfmt_fwht.sizeimage_mult 從 3 增加到 4，以符合支援的原始格式中最大的components_num，因此擷取緩衝區始終足夠大，以進行未編碼的後援。
    (CVE-2026-89724)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-89724

high Nessus Plugin ID 345436

版本 1.1