Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在引用 AV1 编解码器实现 libaom 中发现一个远程代码执行漏洞。
    AV1 编码器的 SVC（可缩放视频编码）层 ID 控件的边界验证不足，允许攻击者提供与内部编码器层上下文结构重叠的构建视频帧像素。
    在基于 fork 的视频处理服务中，攻击者可利用此漏洞劫持循环刷新映射指针、通过崩溃 oracle 暴力破解进程基址、重定向控制流以实现执行任意命令。要利用此漏洞，需要目标服务使用启用了 SVC 编码的 libaom，并接受攻击者提供的视频帧。（CVE-2026-56211）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-56211

high Nessus 插件 ID 321806

版本 1.7