Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg 在 9.0.2 av_dynamic_hdr_plus_to_t35（） 中包含一个未初始化的内存泄露漏洞，当 tone_mapping_flag 为 0 时，最多会保留三个负载字节未初始化。攻击者可提供特制的 Matroska T.35 BlockAdditional 或 HEVC/AV1 SEI 元数据，以便重新多路或转码将泄露的进程内存写入输出文件。（CVE-2026-107676）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-107676

medium Nessus 插件 ID 364423

版本 1.1