Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg 8.0 和 8.0.1 RV60 视频解码器中的越界读取 (libavcodec/rv60dec.c)。第 2267 行的量化参数 (qp) 验证仅检查下界 (qp < 0)但缺少上限验证。qp 值可达到 65来自 6 位帧标头的基值 63+ 来自 read_qp_offset 的偏移 +2而 rv60_qp_to_idx 数组的大小为 64有效索引为 0-63。这将导致在第 1554 (decode_cbp8)、1655 (decode_cbp16) 和 1419/1421 (get_c4x4_set) 行进行越界数组访问进而可能导致内存泄露或崩溃。commit 61cbcaf93f 中之前的补丁仅添加了针对帧内帧的验证。此漏洞对已发布的版本 8.0 2025 年 08 月 22 日发布和 8.0.1 2025 年 11 月 20 日发布已在 git 主提交 8abeb879df 中修复将包含在 FFmpeg 中 8.1。 (CVE-2025-69693)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-69693

medium Nessus 插件 ID 302758

版本 1.3