There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in
    ff_rtsp_connect() in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location
    URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes, bypassing
    -protocol_whitelist, to probe internal network services. (CVE-2026-107698)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libavformat/rtsp.c 的 FFmpeg 7.1.48.0.x8.0.2 中，ff_rtsp_connect（） 中包含一个服务器端请求伪造漏洞，此漏洞会在未验证位置 URL 的情况下跟随 RTSP 3xx 重定向。恶意 RTSP 服务器可将 FFmpeg 重定向到其他方案下的内部主机和端口，从而绕过
    -protocol_whitelist，探测内部网络服务。（CVE-2026-107698）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前和8.0.x之前8.0.2的 FFmpeg 7.1.4 在 libavformat/rtsp.c 的 ff_rtsp_connect（） 中包含一個伺服器端要求偽造弱點，該弱點遵循 RTSP 3xx 重新導向，而不驗證位置 URL。惡意 RTSP 伺服器可以繞過 FFmpeg 重新導向到其他方案下的內部主機和連接埠
    -protocol_whitelist，探測內部網路服務。（CVE-2026-107698）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.1.4 より前および 8.0.2 より前の 8.0.x の FFmpeg には、libavformat/rtsp.c の ff_rtsp_connect() にサーバーサイドリクエスト偽造の脆弱性が含まれており、Location URL を検証せずに RTSP 3xx リダイレクトに従います。悪意のある RTSP サーバーが、FFmpeg を他のスキームに基づく内部ホストおよびポートにリダイレクトし、バイパスする可能性があります。
    -protocol_whitelist、内部ネットワークサービスを調査します。(CVE-2026-107698)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in     ff_rtsp_connect() in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location     URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes, bypassing
    -protocol_whitelist, to probe internal network services. (CVE-2026-107698)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
476156	Chainguard: ffmpeg-6: security update to 6.1.5-r0	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/18	2026/10/19	medium
476156	Chainguard: ffmpeg-6: security update to 6.1.5-r0	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/18	2026/10/19	medium
365649	Linux Distros 未修补的漏洞：CVE-2026-107698	Nessus	Misc.	2026/10/14	2026/10/15	medium
365649	Linux Distros 未修補弱點：CVE-2026-107698	Nessus	Misc.	2026/10/14	2026/10/15	medium
365649	Linux Distros のパッチ未適用の脆弱性: CVE-2026-107698	Nessus	Misc.	2026/10/14	2026/10/15	medium
365649	Linux Distros Unpatched Vulnerability : CVE-2026-107698	Nessus	Misc.	2026/10/14	2026/10/15	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium