There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - FluidSynth is a software synthesizer based on the SoundFont 2 specifications. From 1.1.2 until 2.5.6, the
    FluidSynth command handler accepts a pitch_bend_range command whose channel argument is not bounds checked
    before the supplied value is written through the selected synth channel. An out-of-range channel can
    therefore cause an out-of-bounds heap write, leading to denial of service or possible code execution. The
    issue is remotely reachable when the TCP server is enabled through new_fluid_server() or fluidsynth -s,
    and it is locally reachable through malicious commands delivered to the FluidSynth shell on standard
    input. Applications that do not use the shell, command handler, or TCP server are not affected. This issue
    is fixed in version 2.5.6. (CVE-2026-58264)

远程 Ubuntu 14.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主机上安装的多个程序包受到公告 USN-8885-1 中提及的多个漏洞影响。

    已发现 FluidSynth 未正确验证 pitch_bend_range 命令的通道参数。远程攻击者可能利用此问题导致 FluidSynth 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2026-58264)

    已发现 FluidSynth 未正确处理其 MIDI 播放器中包含超过 16 个 MIDI 通道的配置，从而导致堆缓冲区溢出。攻击者可能利用此问题导致 FluidSynth 崩溃，从而导致拒绝服务或执行任意代码。此问题只影响 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-61714)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FluidSynth 是基于 SoundFont 2 规范的软件合成器。从 1.1.22.5.6until ，FluidSynth 命令处理程序接受pitch_bend_range命令，该命令在通过选定合成器通道写入提供的值之前未对通道参数进行边界检查。因此，超出范围的信道可造成越界堆写入，进而导致拒绝服务或可能导致代码执行。当通过 new_fluid_server（） 或 fluidsynth -s 启用 TCP 服务器时，此问题可从远程访问，且可通过在标准输入上发送到 FluidSynth shell 的恶意命令在本地访问。不使用 shell、命令处理程序或 TCP 服务器的应用程序不受影响。此问题已在 2.5.6 版本中修复。(CVE-2026-58264)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 14.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-8885-1 公告中提及的多個弱點影響。

    據發現，FluidSynth 未正確驗證 pitch_bend_range 命令的 channel 引數。遠端攻擊者可能利用此問題造成 FluidSynth 損毀，進而造成拒絕服務或執行任意程式碼。(CVE-2026-58264)

    據發現，FluidSynth 錯誤地處理了其 MIDI 播放器中超過 16 個 MIDI 通道的配置，導致堆緩衝區溢位。攻擊者可能利用此問題造成 FluidSynth 損毀，進而造成拒絕服務或執行任意程式碼。此問題只會影響 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-61714)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FluidSynth 是一款基於 SoundFont 2 規格的軟體合成器。從1.1.22.5.6直到 ，FluidSynth 命令處理常式會接受pitch_bend_range命令，其通道引數在透過選取的合成器通道寫入提供的值之前，未進行邊界檢查。因此，超出範圍的通道可能會導致越界堆積寫入，進而導致拒絕服務或可能的程式碼執行。當透過 new_fluid_server（） 或 fluidsynth -s 啟用 TCP 伺服器時，可以遠端解決此問題，並且可以透過透過標準輸入傳遞至 FluidSynth shell 的惡意命令在本機存取。不使用 shell、命令處理常式或 TCP 伺服器的應用程式不會受到影響。2.5.6 版已修正此問題。(CVE-2026-58264)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FluidSynth は、SoundFont 2 仕様に基づくソフトウェアシンセサイザーです。1.1.2から2.5.6まで、FluidSynthコマンドハンドラーは、指定された値が選択したシンセチャンネルを介して書き込まれる前に、そのチャンネル引数が境界チェックされていないpitch_bend_rangeコマンドを受け入れます。そのため、領域外のチャネルが領域外のヒープ書き込みを引き起こし、サービス拒否やコードの実行につながる可能性があります。TCPサーバーがnew_fluid_server()またはfluidsynth -sを介して有効になっているときは、この問題はリモートから到達できます。また、標準入力でFluidSynthシェルに配信される悪意のあるコマンドを介してローカルで到達できます。シェル、コマンドハンドラー、または TCP サーバーを使用しないアプリケーションは、影響を受けません。この問題はバージョン 2.5.6 で修正されています。(CVE-2026-58264)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 14.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS ホストには、USN-8885-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    FluidSynth が pitch_bend_range コマンドの channel 引数を適切に検証していなかったことが発見されました。リモートの攻撃者がこの問題を悪用して、FluidSynth をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-58264)

    FluidSynth が MIDI プレーヤーにおいて 16 を超える MIDI チャンネルを持つ設定を正しく処理しておらず、ヒープバッファオーバーフローが発生することが発見されました。攻撃者がこの問題を悪用して、FluidSynth をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 26.04 LTS のみです。(CVE-2026-61714)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8885-1 advisory.

    It was discovered that FluidSynth did not properly validate the channel argument of the pitch_bend_range     command. A remote attacker could possibly use this issue to cause FluidSynth to crash, resulting in a     denial of service, or execute arbitrary code. (CVE-2026-58264)

    It was discovered that FluidSynth incorrectly handled configurations with more than 16 MIDI channels in     its MIDI player, leading to a heap buffer overflow. An attacker could possibly use this issue to cause     FluidSynth to crash, resulting in a denial of service, or execute arbitrary code. This issue only affected     Ubuntu 22.04 LTS, Ubuntu 24.04 LTS, and Ubuntu 26.04 LTS. (CVE-2026-61714)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FluidSynth is a software synthesizer based on the SoundFont 2 specifications. From 1.1.2 until 2.5.6, the     FluidSynth command handler accepts a pitch_bend_range command whose channel argument is not bounds checked     before the supplied value is written through the selected synth channel. An out-of-range channel can     therefore cause an out-of-bounds heap write, leading to denial of service or possible code execution. The     issue is remotely reachable when the TCP server is enabled through new_fluid_server() or fluidsynth -s,     and it is locally reachable through malicious commands delivered to the FluidSynth shell on standard     input. Applications that do not use the shell, command handler, or TCP server are not affected. This issue     is fixed in version 2.5.6. (CVE-2026-58264)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
461007	Echo: fluidsynth: security update to 2.4.4+dfsg-1+deb13u2+e1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	critical
461007	Echo: fluidsynth: security update to 2.4.4+dfsg-1+deb13u2+e1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	critical
363808	Ubuntu 14.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：FluidSynth 漏洞 (USN-8885-1)	Nessus	Ubuntu Local Security Checks	2026/10/7	2026/10/14	critical
329667	Linux Distros 未修补的漏洞：CVE-2026-58264	Nessus	Misc.	2026/7/25	2026/10/13	critical
363808	Ubuntu 14.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：FluidSynth 弱點 (USN-8885-1)	Nessus	Ubuntu Local Security Checks	2026/10/7	2026/10/14	critical
329667	Linux Distros 未修補弱點：CVE-2026-58264	Nessus	Misc.	2026/7/25	2026/10/13	critical
329667	Linux Distros のパッチ未適用の脆弱性: CVE-2026-58264	Nessus	Misc.	2026/7/25	2026/10/13	critical
363808	Ubuntu 14.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : FluidSynth の脆弱性 (USN-8885-1)	Nessus	Ubuntu Local Security Checks	2026/10/7	2026/10/14	critical
363808	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : FluidSynth vulnerabilities (USN-8885-1)	Nessus	Ubuntu Local Security Checks	2026/10/7	2026/10/14	critical
329667	Linux Distros Unpatched Vulnerability : CVE-2026-58264	Nessus	Misc.	2026/7/25	2026/10/13	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical