Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 8.1 より前の FFmpeg には、整数オーバーフローがあり、その結果、CENC (共通暗号化) サブサンプルデータを介して libavformat/mov.c に領域外書き込みを引き起こします。(CVE-2026-40962)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40962

critical Nessus プラグイン ID 306839

バージョン 1.7