Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1780515309 公告中提及的弱點影響。

  - 在 libsndfile 1.2.2 IMA ADPCM 轉碼器中發現一個問題。AIFF 的程式碼路徑（第 241 行）已透過 (sf_count_t) 轉換完成修正，但 WAV 的程式碼路徑（第 235 行）以及關閉路徑（第 167 行）則尚未修正。當 samplesperblock(int) 乘以 blocks(int) 的結果超過 INT_MAX 時，這兩個 32 位元的乘法在指派給 sf.frames (sf_count_t/int64) 之前，就已經發生了溢位。在 samplesperblock=50000 和 blocks=50000 的情況下，乘積 2500000000 發生溢位，變成了 -1794967296。這會造成影格數量錯誤，引發堆積緩衝區溢位或拒絕服務。這兩個值都來自 WAV 檔案標頭，並由攻擊者控制。之前對 CVE-2022-33065 的修正不完整，此問題是此後才發現的。(CVE-2026-37555)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：libsndfile / libsndfile-devel / libsndfile-utils （ALMALINUX9.6：CLSA-2026：1780515309）

high Nessus Plugin ID 361610

找不到相依性