Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg 版本0.6.38.1.2到 libavformat/rtpdec_asf.c 内的 RTP/ASF demuxer 中包含无限循环漏洞，允许远程攻击者通过发送构建的 RTP/ASF 流造成拒绝服务。rtp_asf_fix_header 函数在迭代 ASF 对象时无法验证最小 chunksize，造成当 chunksize 小于 24 字节的最小 ASF 对象标头大小时，循环指针永远不会前进，进而导致 CPU 耗尽，从而拒绝向合法用户提供服务。
    (CVE-2026-64834)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:60336 公告中提及的多个漏洞影响。

    RPM 程序包为内部版本项目，其本身不受支持。只有作为 Red Hat 应用程序平台的一部分时才受支持。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主机上安装的多个程序包受到 USN-8716-1 公告中提及的多个漏洞影响。

    已发现 FFmpeg 未正确处理 VobSub 字幕多路分解器中某些构建的媒体文件。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。
    (CVE-2026-64830)

    已发现 FFmpeg 未正确处理 S/PDIF 多路复用器中某些构建的 DTS 音频流。
    攻击者可能利用此问题造成拒绝服务或暴露敏感信息。
    (CVE-2026-64833)

    已发现 FFmpeg 未正确处理某些构建的 RTP/ASF 流。攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2026-64834)

    发现 FFmpeg 未正确处理某些特制的 ADX 音频文件。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-64835)

    已发现 FFmpeg 未正确处理 TDSC 视频解码器中某些构建的 AVI 文件。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。
    (CVE-2026-65703)

    发现 FFmpeg 未正确处理通过 TY demuxer 处理的某些构建的 ffconcat 文件。此问题只影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。
    (CVE-2026-65704)

    已发现 FFmpeg 未正确处理某些在 vf_floodfill 视频过滤器中构建的视频流。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-65705)

    已发现 FFmpeg 未正确处理某些在 vf_swaprect 视频过滤器中构建的 NV12 视频帧。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-65706)

    已发现 FFmpeg 未正确处理 HEVC 解析器中某些构建的 hvcC NAL 数组。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。
    (CVE-2026-75141)

    已发现 FFmpeg 未正确处理某些构建的 MPEG 系统标头。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。(CVE-2026-75142)

    已发现 FFmpeg 未正确处理 librist 协议处理程序中某些构建的网络输入。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-75143)

    已发现 FFmpeg 未正确处理 VC2 HQ RTP 打包器中某些构建的 Dirac 数据单元。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。(CVE-2026-75144)

    发现 FFmpeg 未正确处理某些构建的 DASH 清单。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2026-75146)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:60335 公告中提及的多个漏洞影响。

    RPM 程序包为内部版本项目，其本身不受支持。只有作为 Red Hat 应用程序平台的一部分时才受支持。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:66381 公告中提及的多个漏洞影响。

    RPM 程序包为内部版本项目，其本身不受支持。只有作为 Red Hat 应用程序平台的一部分时才受支持。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:60334 公告中提及的多个漏洞影响。

    RPM 程序包为内部版本项目，其本身不受支持。只有作为 Red Hat 应用程序平台的一部分时才受支持。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329683	Linux Distros 未修补的漏洞：CVE-2026-64834	Nessus	Misc.	2026/7/25	2026/9/11	high
340733	RHEL 9：RHEL AI 3.3 RPM 运行时 CVE 补丁 - ffmpeg （重要）（RHSA-2026:60336）	Nessus	Red Hat Local Security Checks	2026/8/26	2026/8/26	high
344622	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：FFmpeg 漏洞 (USN-8716-1)	Nessus	Ubuntu Local Security Checks	2026/9/10	2026/9/10	critical
340971	RHEL 9：RHEL AI 3.5 RPM 运行时 CVE 补丁 - ffmpeg （重要）（RHSA-2026:60335）	Nessus	Red Hat Local Security Checks	2026/8/26	2026/8/26	high
344642	RHEL 9：RHEL AI 3.6 RPM 运行时 CVE 补丁 - ffmpeg （重要）（RHSA-2026:66381）	Nessus	Red Hat Local Security Checks	2026/9/10	2026/9/10	high
340160	RHEL 9：RHEL AI 3.4 RPM 运行时 CVE 补丁 - ffmpeg （重要）（RHSA-2026:60334）	Nessus	Red Hat Local Security Checks	2026/8/26	2026/8/26	high

检测

插件搜索

high

high

critical

high

high

high