Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg 版本 3.4 的 vf_floodfill 8.1.2 視訊篩選器中包含越界寫入弱點，可讓攻擊者透過 -reinit_filter 0 停用篩選圖形重新初始化，提供動態大小的視訊串流來損毀堆積記憶體。當 config_input（） 根據初始框架維度配置點遍歷堆疊並處理後續較大的框架時，filter_frame（） 會執行超出原始配置邊界的溢流填充鄰居推送，從而導致堆積損毀和進程崩潰，並可能執行程式碼，具體取決於堆積佈局和進程強化。（CVE-2026-65705）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg 版本 3.4 到 8.1.2 vf_floodfill 视频过滤器中包含越界写入漏洞，允许攻击者通过提供通过 -reinit_filter 0 禁用过滤器图形重新初始化的动态大小视频流来损坏堆内存。当 config_input（） 根据初始帧维度分配点遍历堆栈并处理后续更大的帧时，filter_frame（） 会执行超出原始分配边界的溢流填充邻居，从而导致堆损坏和进程崩溃，并且可能执行代码，具体取决于堆布局和进程强化。（CVE-2026-65705）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.4 から 8.1.2 までの FFmpeg バージョンには、vf_floodfill ビデオフィルターに領域外書き込みの脆弱性があります。これにより攻撃者が、-reinit_filter 0 でフィルターグラフ再初期化を無効にした状態で動的なサイズのビデオストリームを提供することで、ヒープメモリを破損する可能性があります。config_input()が最初のフレームのディメンションに基づいてポイントトラバーサルスタックを割り当て、後続の大きなフレームが処理されると、filter_frame()が元の割り当て境界を超えてフラッドフィルneighborプッシュを実行するため、ヒープのレイアウトとプロセスの堅牢化によっては、ヒープの破損とプロセスのクラッシュが起こり、コード実行の可能性があります。(CVE-2026-65705)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FFmpeg versions 3.4 through 8.1.2 contain an out-of-bounds write vulnerability in the vf_floodfill video     filter that allows attackers to corrupt heap memory by supplying a dynamically sized video stream with     filtergraph reinitialization disabled via -reinit_filter 0. When config_input() allocates the points     traversal stack based on initial frame dimensions and a subsequent larger frame is processed,     filter_frame() performs flood-fill neighbor pushes beyond the original allocation boundary, resulting in     heap corruption and process crash with potential for code execution depending on heap layout and process     hardening. (CVE-2026-65705)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-106168 advisory.

    FFmpeg versions 3.4 through 8.1.2 contain an out-of-bounds write vulnerability in the vf_floodfill video     filter that allows attackers to corrupt heap memory by supplying a dynamically sized video stream with     filtergraph reinitialization disabled via -reinit_filter 0. When config_input() allocates the points     traversal stack based on initial frame dimensions and a subsequent larger frame is processed,     filter_frame() performs flood-fill neighbor pushes beyond the original allocation boundary, resulting in     heap corruption and process crash with potential for code execution depending on heap layout and process     hardening.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329545	Linux Distros 未修補弱點：CVE-2026-65705	Nessus	Misc.	2026/7/25	2026/9/7	high
329545	Linux Distros 未修补的漏洞：CVE-2026-65705	Nessus	Misc.	2026/7/25	2026/9/7	high
329545	Linux Distros のパッチ未適用の脆弱性: CVE-2026-65705	Nessus	Misc.	2026/7/25	2026/9/7	high
329545	Linux Distros Unpatched Vulnerability : CVE-2026-65705	Nessus	Misc.	2026/7/25	2026/9/7	high
342887	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: ffmpeg (UTSA-2026-106168)	Nessus	Unity Linux Local Security Checks	2026/9/4	2026/9/4	high

检测

插件搜索

high

high

high

high

high