Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コミット b4c199c の前の FFmpeg の AV1 RTP パケッタイザー(libavformat/rtpenc_av1.c)に不適切な整数狭化変換が含まれています。OBU サイズは、残りのフレーム サイズと比較される前に long にキャストされます。64 ビットの Windows を含む、長さが 32 ビットのターゲットでは、十分に大きい OBU サイズの値が狭くなるキャストによって符号反転され、ペイロード サイズ チェックに合格する負の値が生成されます。これにより、サイズが大きすぎる OBU が、影響を受けるプラットフォームの安全制限をバイパスでき、サイズが超過している値がコピーの長さとして使用された場合に、領域外メモリアクセスを引き起こす可能性があります。(CVE-2026-75145)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 提交 b4c199c 之前的 FFmpeg 在 AV1 RTP 封包程式 （libavformat/rtpenc_av1.c） 中包含不正確的整數縮小轉換。OBU 大小在與剩餘框架大小進行比較之前，會轉換到很長一段時間。在長度為 32 位的目標上，包括 64 位元 Windows，縮小轉換會以足夠大的 OBU 大小值進行符號翻轉，產生通過承載大小檢查的負值。這允許過大的 OBU 繞過受影響平台上的安全界限，導致在隨後使用過大的值作為副本長度時進行越界記憶體存取。（CVE-2026-75145）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交 b4c199c 之前的 FFmpeg 在 AV1 RTP 打包器 （libavformat/rtpenc_av1.c） 中包含不正确的整数范围转换。OBU 大小在与剩余帧大小进行比较之前被转换为长时间。在长度为 32 位的目标（包括 64 位 Windows）上，足够大的 OBU 大小值会通过缩小转换进行符号翻转，从而产生通过负载大小检查的负值。这允许超大 OBU 绕过受影响平台上的安全边界，从而在随后将超大值用作复制长度时导致越界内存访问。（CVE-2026-75145）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-3e109a0c85 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    8.1 ブランチからの最新 Upstream バグ修正リリース。変更：
    https://code.ffmpeg.org/FFmpeg/FFmpeg/src/branch/release/8.1/Changelog。























Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-3e109a0c85 advisory.

    Latest upstream bugfix release from 8.1 branch. Changes:
    https://code.ffmpeg.org/FFmpeg/FFmpeg/src/branch/release/8.1/Changelog .























Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FFmpeg before commit b4c199c contains an incorrect integer narrowing conversion in the AV1 RTP packetizer     (libavformat/rtpenc_av1.c). The OBU size is cast to long before comparison against the remaining frame     size. On targets where long is 32 bits, including 64-bit Windows, sufficiently large OBU size values are     sign-flipped by the narrowing cast, producing a negative value that passes the payload size check. This     allows an oversized OBU to bypass the safety bound on affected platforms, leading to out-of-bounds memory     access when the oversized value is subsequently used as a copy length. (CVE-2026-75145)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
338204	Linux Distros のパッチ未適用の脆弱性: CVE-2026-75145	Nessus	Misc.	2026/8/20	2026/8/24	medium
338204	Linux Distros 未修補弱點：CVE-2026-75145	Nessus	Misc.	2026/8/20	2026/8/24	medium
338204	Linux Distros 未修补的漏洞：CVE-2026-75145	Nessus	Misc.	2026/8/20	2026/8/24	medium
358433	Fedora 44:ffmpeg(2026-3e109a0c85)	Nessus	Fedora Local Security Checks	2026/10/1	2026/10/1	critical
358433	Fedora 44 : ffmpeg (2026-3e109a0c85)	Nessus	Fedora Local Security Checks	2026/10/1	2026/10/1	critical
338204	Linux Distros Unpatched Vulnerability : CVE-2026-75145	Nessus	Misc.	2026/8/20	2026/8/24	medium

检测

插件搜索

medium

medium

medium

critical

critical

medium