Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg 版本 4.4 到 8.1.2 libavcodec/nvdec.c 中的 NVIDIA NVDEC 硬件解码器中包含双重释放漏洞，允许攻击者通过提供构建的视频文件触发内存损坏。当没有任何解码器表面残留时，ff_nvdec_start_frame_sep_ref错误路径通过nvdec_fdd_priv_free释放内存，而调用层则随后释放相同的帧描述数据，从而导致使用 NVDEC 硬件加速解码的任何基于 FFmpeg 的应用程序中的底层解码器上下文双重释放。（CVE-2026-64832）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg 版本 4.4 在 8.1.2 libavcodec/nvdec.c 中的 NVIDIA NVDEC 硬體解碼器中包含雙重釋放弱點，攻擊者可透過提供特製的視訊檔案來觸發記憶體損毀。當沒有解碼器表面時，ff_nvdec_start_frame_sep_ref錯誤路徑會透過nvdec_fdd_priv_free釋放記憶體，而呼叫層隨後會釋放相同的幀描述資料，從而導致使用 NVDEC 硬體加速解碼的任何 FFmpeg 型應用程式中的基礎解碼器上下文雙重釋放。（CVE-2026-64832）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3529-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    リリース 4.4.8 に更新してください。

    - CVE-2026-8461:MagicYUV デコーダーの領域外書き込みにより、サービス拒否またはリモートコードの実行を引き起こす可能性があります(bsc#1269490)。
    - CVE-2026-12706:RASC ビデオデコーダーのヒープ use-after-free 読み取りにより、サービス拒否が発生する可能性があります(bsc#1268595)。
    - CVE-2026-64830:VobSub サブタイトルデマルチプレクサーのヒープバッファオーバーフローにより、任意のコードの実行が発生する可能性があります(bsc#1272752)。
    - CVE-2026-64832:NVIDIA NVDEC ハードウェアデコーダーの二重解放により、メモリ破損が発生する可能性があります(bsc#1272754)。
    - CVE-2026-64835:ADX オーディオデコーダーでの領域外メモリアクセスは、情報漏洩およびメモリ破損を引き起こす可能性があります(bsc#1272758)。
    - CVE-2026-66038:LCL/ZLIB ビデオデコーダーによる初期化されていないヒープメモリの漏洩により、機密情報漏洩が引き起こされる可能性があります(bsc#1272768)。
    - CVE-2026-66039:MACE6 オーディオデコーダーの符号付き整数オーバーフローにより、ヒープ破損および任意のコード実行が発生する可能性があります(bsc#1272765)。

    その他の更新およびバグ修正:

    - リリース 4.4.8
      * コーデックに対するさまざまなバグ修正
      * avcodec/magicyuv:1 行の MEDIAN スライスを修正します
      * avcodec/magicyuv:s->interlaced slice-height サニティチェックを拡張します
      * avcodec/magicyuv:Chroma vshift によって整列されていないslice_height拒否します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3542-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    リリース 4.4.8 に更新してください。

    - CVE-2026-8461:MagicYUV デコーダーの領域外書き込みにより、サービス拒否またはリモートコードの実行を引き起こす可能性があります(bsc#1269490)。
    - CVE-2026-12706:RASC ビデオデコーダーのヒープ use-after-free 読み取りにより、サービス拒否が発生する可能性があります(bsc#1268595)。
    - CVE-2026-64830:VobSub サブタイトルデマルチプレクサーのヒープバッファオーバーフローにより、任意のコードの実行が発生する可能性があります(bsc#1272752)。
    - CVE-2026-64832:NVIDIA NVDEC ハードウェアデコーダーの二重解放により、メモリ破損が発生する可能性があります(bsc#1272754)。
    - CVE-2026-64835:ADX オーディオデコーダーでの領域外メモリアクセスは、情報漏洩およびメモリ破損を引き起こす可能性があります(bsc#1272758)。
    - CVE-2026-66038:LCL/ZLIB ビデオデコーダーによる初期化されていないヒープメモリの漏洩により、機密情報漏洩が引き起こされる可能性があります(bsc#1272768)。
    - CVE-2026-66039:MACE6 オーディオデコーダーの符号付き整数オーバーフローにより、ヒープ破損および任意のコード実行が発生する可能性があります(bsc#1272765)。

    その他の更新およびバグ修正:

    - リリース 4.4.8
      * コーデックに対するさまざまなバグ修正
      * avcodec/magicyuv:1 行の MEDIAN スライスを修正します
      * avcodec/magicyuv:s->interlaced slice-height サニティチェックを拡張します
      * avcodec/magicyuv:Chroma vshift によって整列されていないslice_height拒否します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21522-1 アドバイザリで言及されています。

    ffmpeg-4 での変更:

    - CVE-2026-64835: ADX オーディオデコーダーでの領域外メモリアクセス (bsc#1272758)
    - CVE-2026-64832: nvdec.c による NVDEC ハードウェアデコーダーでの二重解放 (bsc#1272754)
    - CVE-2026-64830: VobSub Subtitle Demuxer を介したヒープバッファオーバーフロー (bsc#1272752)
    - CVE-2026-66038: lcldec.c を介した LCL/ZLIB ビデオデコーダーの情報漏洩 (bsc#1272768)
    - CVE-2026-66039: CAF ファイルによる MACE6 オーディオデコーダーヒープの領域外書き込み (bsc#1272765)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.4 から 8.1.2 までの FFmpeg バージョンには、libavcodec/nvdec.c 内の NVIDIA NVDEC ハードウェアデコーダーに二重解放の脆弱性があり、攻撃者が細工されたビデオファイルを提供することでメモリ破損を引き起こす可能性があります。デコーダー表面が残っていない場合、ff_nvdec_start_frame_sep_refエラーパスはnvdec_fdd_priv_freeを介してメモリを解放しますが、その後呼び出しレイヤーは同じフレーム記述データを解放します。これにより、NVDEC ハードウェアアクセラレーションデコーディングを使用する FFmpeg ベースのアプリケーションで、下層のデコーダーコンテキストが二重解放されます。(CVE-2026-64832)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21572-1 アドバイザリで言及されています。

    - CVE-2026-64830:VobSub Subtitle Demuxer を介したヒープバッファオーバーフロー(bsc#1272752)。
    - CVE-2026-64832:nvdec.c による NVDEC ハードウェアデコーダーでの二重解放(bsc#1272754)。
    - CVE-2026-64835:ADX オーディオデコーダーでの領域外メモリアクセス(bsc#1272758)。
    - CVE-2026-66038:lcldec.c を介した LCL/ZLIB ビデオデコーダーの情報漏洩(bsc#1272768)。
    - CVE-2026-66039:CAF ファイルを介した MACE6 オーディオデコーダーのヒープ領域外書き込み(bsc#1272765)。
    - CVE-2026-66041:vf_quircフィルターによるヒープの領域外書き込み(bsc#1272767)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21572-1 advisory.

    - CVE-2026-64830: Heap Buffer Overflow via VobSub Subtitle Demuxer (bsc#1272752).
    - CVE-2026-64832: Double-Free in NVDEC Hardware Decoder via nvdec.c (bsc#1272754).
    - CVE-2026-64835: Out-of-Bounds Memory Access in ADX Audio Decoder (bsc#1272758).
    - CVE-2026-66038: LCL/ZLIB Video Decoder Information Disclosure via lcldec.c (bsc#1272768).
    - CVE-2026-66039: MACE6 Audio Decoder Heap Out-of-Bounds Write via CAF File (bsc#1272765).
    - CVE-2026-66041: Heap Out-of-Bounds Write via vf_quirc Filter (bsc#1272767).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3542-1 advisory.

    Update to release 4.4.8.

    - CVE-2026-8461: out-of-bounds write in the MagicYUV decoder can lead to denial of service or remote code     execution       (bsc#1269490).
    - CVE-2026-12706: heap use-after-free read in the RASC video decoder can lead to denial of service     (bsc#1268595).
    - CVE-2026-64830: heap buffer overflow in the VobSub subtitle demuxer can lead to arbitrary code execution       (bsc#1272752).
    - CVE-2026-64832: double-free in the NVIDIA NVDEC hardware decoder can lead to can lead to memory     corruption       (bsc#1272754).
    - CVE-2026-64835: out-of-bounds memory access in the ADX audio decoder can lead to information disclosure     and memory       corruption (bsc#1272758).
    - CVE-2026-66038: exposure of uninitialized heap memory by the LCL/ZLIB video decoder can lead to     sensitive information       disclosure (bsc#1272768).
    - CVE-2026-66039: signed integer overflow in the MACE6 audio decoder can lead to heap corruption and     arbitrary code       execution (bsc#1272765).

    Other updates and bugfixes:

    - Release 4.4.8
      * Various bug fixes to codecs
      * avcodec/magicyuv: Fix 1 line MEDIAN slices
      * avcodec/magicyuv: Expand the s->interlaced slice-height sanity check
      * avcodec/magicyuv: reject slice_height misaligned with chroma vshift

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21522-1 advisory.

    Changes in ffmpeg-4:

    - CVE-2026-64835: Out-of-Bounds Memory Access in ADX Audio Decoder (bsc#1272758)
    - CVE-2026-64832: Double-Free in NVDEC Hardware Decoder via nvdec.c (bsc#1272754)
    - CVE-2026-64830: Heap Buffer Overflow via VobSub Subtitle Demuxer (bsc#1272752)
    - CVE-2026-66038: LCL/ZLIB Video Decoder Information Disclosure via lcldec.c (bsc#1272768)
    - CVE-2026-66039: MACE6 Audio Decoder Heap Out-of-Bounds Write via CAF File (bsc#1272765)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FFmpeg versions 4.4 through 8.1.2 contain a double-free vulnerability in the NVIDIA NVDEC hardware decoder     within libavcodec/nvdec.c that allows attackers to trigger memory corruption by supplying a crafted video     file. When no decoder surfaces remain, the ff_nvdec_start_frame_sep_ref error path frees memory via     nvdec_fdd_priv_free while the calling layer subsequently frees the same frame description data, resulting     in a double-free of the underlying decoder context in any FFmpeg-based application using NVDEC hardware-     accelerated decoding. (CVE-2026-64832)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3529-1 advisory.

    Update to release 4.4.8.

    - CVE-2026-8461: out-of-bounds write in the MagicYUV decoder can lead to denial of service or remote code     execution       (bsc#1269490).
    - CVE-2026-12706: heap use-after-free read in the RASC video decoder can lead to denial of service     (bsc#1268595).
    - CVE-2026-64830: heap buffer overflow in the VobSub subtitle demuxer can lead to arbitrary code execution       (bsc#1272752).
    - CVE-2026-64832: double-free in the NVIDIA NVDEC hardware decoder can lead to can lead to memory     corruption       (bsc#1272754).
    - CVE-2026-64835: out-of-bounds memory access in the ADX audio decoder can lead to information disclosure     and memory       corruption (bsc#1272758).
    - CVE-2026-66038: exposure of uninitialized heap memory by the LCL/ZLIB video decoder can lead to     sensitive information       disclosure (bsc#1272768).
    - CVE-2026-66039: signed integer overflow in the MACE6 audio decoder can lead to heap corruption and     arbitrary code       execution (bsc#1272765).

    Other updates and bugfixes:

    - Release 4.4.8
      * Various bug fixes to codecs
      * avcodec/magicyuv: Fix 1 line MEDIAN slices
      * avcodec/magicyuv: Expand the s->interlaced slice-height sanity check
      * avcodec/magicyuv: reject slice_height misaligned with chroma vshift

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329564	Linux Distros 未修补的漏洞：CVE-2026-64832	Nessus	Misc.	2026/7/25	2026/9/2	high
329564	Linux Distros 未修補弱點：CVE-2026-64832	Nessus	Misc.	2026/7/25	2026/9/2	high
333552	SUSE SLES15:libavcodec58_134/libavformat58_76/libavutil56_70/etc(SUSE-SU-2026:3529-1)	Nessus	SuSE Local Security Checks	2026/8/9	2026/8/9	high
334789	SUSE SLED15: ffmpeg-4 / ffmpeg-4-libavcodec-devel / ffmpeg-4-libavdevice-devel / etc (SUSE-SU-2026:3542-1)	Nessus	SuSE Local Security Checks	2026/8/12	2026/8/12	high
332106	openSUSE 16: ffmpeg-4 / ffmpeg-4-libavcodec-devel / ffmpeg-4-libavdevice-devel / etc (openSUSE-SU-2026:21522-1)	Nessus	SuSE Local Security Checks	2026/8/5	2026/8/7	high
329564	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64832	Nessus	Misc.	2026/7/25	2026/9/2	high
335498	openSUSE 16: ffmpeg-7 / ffmpeg-7-libavcodec-devel / ffmpeg-7-libavdevice-devel / etc (openSUSE-SU-2026:21572-1)	Nessus	SuSE Local Security Checks	2026/8/15	2026/8/15	high
335498	openSUSE 16: ffmpeg-7 / ffmpeg-7-libavcodec-devel / ffmpeg-7-libavdevice-devel / etc (openSUSE-SU-2026:21572-1)	Nessus	SuSE Local Security Checks	2026/8/15	2026/8/15	high
334789	SUSE SLED15: ffmpeg-4 / ffmpeg-4-libavcodec-devel / ffmpeg-4-libavdevice-devel / etc (SUSE-SU-2026:3542-1)	Nessus	SuSE Local Security Checks	2026/8/12	2026/8/12	high
332106	openSUSE 16: ffmpeg-4 / ffmpeg-4-libavcodec-devel / ffmpeg-4-libavdevice-devel / etc (openSUSE-SU-2026:21522-1)	Nessus	SuSE Local Security Checks	2026/8/5	2026/8/7	high
329564	Linux Distros Unpatched Vulnerability : CVE-2026-64832	Nessus	Misc.	2026/7/25	2026/9/2	high
333552	SUSE SLES15: libavcodec58_134 / libavformat58_76 / libavutil56_70 / etc (SUSE-SU-2026:3529-1)	Nessus	SuSE Local Security Checks	2026/8/9	2026/8/9	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high