Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 FFmpeg 包含 8.1.2 越界写入漏洞，允许攻击者通过提供以 -safe 0 标记处理的构建的 ffconcat 文件造成堆损坏。TY demuxer 的 demux_audio（） 函数在不进行边界检查的情况下递减数据包大小，进而产生一个负大小值，该值会传递到 shorten_decode_frame（） 中的 memcpy（），而 size_t 的转换会将值封装为接近SIZE_MAX，并触发超出来源分配的读取和远超出 Shorten 解码器比特流缓冲区的写入。（CVE-2026-65704）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-65704

high Nessus 插件 ID 329561

版本 1.1