Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交 aafb5c6 中修复的 FFmpeg 8.1.2在 MACE6 音频解码器中包含一个带符号的整数溢出漏洞，允许攻击者通过提供含有恶意bytes_per_packet值的构建 CAF 文件来破坏堆内存。攻击者可以在 desc 区块中构建包含超大 bytes_per_packet 和 frames_per_packet 值的 CAF 文件，以在输出示例计数计算期间触发 mace_decode_frame（） 中的整数溢出，从而导致缓冲区分配过小和堆越界写入，从而允许代码执行。（CVE-2026-66039）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-66039

high Nessus 插件 ID 329729

版本 1.1