リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストにインストールされているパッケージは、USN-7830-1 のアドバイザリに記載されている複数の脆弱性の影響を受けています。

    FFmpeg が、Firequalizer フィルターおよび HTTP Live StreamingHLS実装で関数の戻り値を不適切に処理し、NULL ポインターデリファレンスを引き起こすことが判明しました。ユーザーが特別に細工されたファイルを開くと、攻撃者が

    リモートの攻撃者が騙されて、特別に細工されたメディアファイルをロードする

    この問題を悪用して FFmpeg をクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2023-6603、 CVE-2025-10256

    HTTP demuxer をトリガーする前に、FFmpeg が入力形式を強制していないことが判明しました。リモートの攻撃者がこの問題を利用して、サーバー側リクエスト偽造 (SSRF) 攻撃を実行する可能性があります。
    (CVE-2025-6605)

    FFmpeg が ALS オーディオデコーダーのメモリ割り当てを不適切に処理していることが判明しました。ユーザーが騙されて、細工されたメディアファイルをロードした場合、リモートの攻撃者がこの問題を利用して FFmpeg をクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2025-7700

    FFmpeg が JPEG 2000 デコーダーのメモリを不適切に処理するため、ヒープバッファオーバーフローが発生する可能性があることが判明しました。ユーザーが

    アプリケーションが騙されて、特別に細工されたファイルを開くことが

    この問題を悪用して、サービス拒否を引き起こしたり

    機密情報を漏洩させることが発見されました。CVE-2025-9951

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから既に直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTSFFmpeg の脆弱性USN-7830-1

high Nessus プラグイン ID 271190

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.1 Oct 23, 2025, 3:11 AM New Plugin Feed: 202510230311