There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - FFmpeg versions 8.0 through 8.1.2 contains a stack buffer overflow vulnerability in the Vulkan HEVC
    hardware decoder that allows remote attackers to overwrite return addresses and adjacent stack frames by
    supplying a crafted HEVC/H.265 bitstream. Attackers can embed a malicious vps_num_hrd_parameters value
    exceeding HEVC_MAX_SUB_LAYERS in any supported container format to overflow stack-allocated arrays in the
    vk_hevc_end_frame function, potentially achieving arbitrary code execution. (CVE-2026-64831)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg 版本8.08.1.2在 Vulkan HEVC 硬體解碼器中包含堆疊緩衝區溢位弱點，允許遠端攻擊者透過提供特製的 HEVC/H.265 位元流來覆寫傳回位址和相鄰堆疊框架。攻擊者可以在任何支援的容器格式中嵌入超過 HEVC_MAX_SUB_LAYERS 的惡意vps_num_hrd_parameters值，使 vk_hevc_end_frame 函式中的堆疊分配陣列溢位，從而有可能實現任意程式碼執行。（CVE-2026-64831）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg 及之前8.1.2版本8.0的 Vulkan HEVC 硬件解码器中包含一个堆栈缓冲区溢出漏洞，从而允许远程攻击者通过提供构建的 HEVC/H.265 位流来覆盖返回地址和相邻堆栈帧。攻击者可以在任何受支持的容器格式中嵌入超过 HEVC_MAX_SUB_LAYERS 的恶意 vps_num_hrd_parameters 值，以使 vk_hevc_end_frame 函数中堆栈分配的数组溢出，从而可能实现任意代码执行。（CVE-2026-64831）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 8.1.28.0 までの FFmpeg バージョンには、Vulkan HEVC ハードウェアデコーダーにスタックバッファオーバーフローの脆弱性があります。これにより、リモートの攻撃者が、細工された HEVC/H.265 ビットストリームを供給することで、リターンアドレスと隣接するスタックフレームを上書きする可能性があります。攻撃者が、サポートされているコンテナ形式で HEVC_MAX_SUB_LAYERS を超える悪意のある vps_num_hrd_parameters 値を埋め込み、vk_hevc_end_frame 関数のスタック割り当て配列をオーバーフローさせ、任意のコード実行を引き起こす可能性があります。(CVE-2026-64831)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FFmpeg versions 8.0 through 8.1.2 contains a stack buffer overflow vulnerability in the Vulkan HEVC     hardware decoder that allows remote attackers to overwrite return addresses and adjacent stack frames by     supplying a crafted HEVC/H.265 bitstream. Attackers can embed a malicious vps_num_hrd_parameters value     exceeding HEVC_MAX_SUB_LAYERS in any supported container format to overflow stack-allocated arrays in the     vk_hevc_end_frame function, potentially achieving arbitrary code execution. (CVE-2026-64831)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
459005	Echo: ffmpeg: security update to 7:7.1.5-0+deb13u1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
459005	Echo: ffmpeg: security update to 7:7.1.5-0+deb13u1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
329540	Linux Distros 未修補弱點：CVE-2026-64831	Nessus	Misc.	2026/7/25	2026/9/16	high
329540	Linux Distros 未修补的漏洞：CVE-2026-64831	Nessus	Misc.	2026/7/25	2026/9/16	high
329540	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64831	Nessus	Misc.	2026/7/25	2026/9/16	high
329540	Linux Distros Unpatched Vulnerability : CVE-2026-64831	Nessus	Misc.	2026/7/25	2026/9/16	high

检测

插件搜索

high

high

high

high

high

high