Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 8.1.20.6.3 までの FFmpeg バージョンには、libavformat/rtpdec_asf.c 内の RTP/ASF demuxer に無限ループの脆弱性があり、リモートの攻撃者が、細工された RTP/ASF ストリームを送信することにより、サービス拒否を引き起こす可能性があります。rtp_asf_fix_header 関数は ASF オブジェクトで反復する際に最小チャンクサイズを検証できません。これにより、チャンクサイズが 24 バイトの最小 ASF オブジェクトヘッダーサイズよりも小さい場合にループポインターが前進しなくなり、CPU 消耗が原因で正当なユーザーへのサービス拒否が発生します。
    (CVE-2026-64834)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64834

high Nessus プラグイン ID 329683

バージョン 1.4