リモートの Debian 13 ホストには、dsa-6361 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6361-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : ffmpeg CVE ID : CVE-2025-22921 CVE-2026-8461 CVE-2026-30997

    FFmpeg マルチメディアフレームワークに複数の脆弱性が見つかりました。これにより、不正な形式のファイル / ストリームが処理された場合に、サービス拒否や任意コード実行が発生する可能性があります。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 7:7.1.5-0+deb13u1 で修正されています。

    お使いの ffmpeg パッケージをアップグレードすることを推奨します。

    ffmpeg の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/ffmpeg

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dsa-6361 : ffmpeg - セキュリティ更新

high Nessus プラグイン ID 321987

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 26, 2026, 4:08 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202606261608
バージョン 1.1 Jun 23, 2026, 6:18 AM New Plugin Feed: 202606230618