Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コミット 4da9812 で修正されている、8.1.2 までの FFmpeg 7.0には、vf_quirc フィルターにヒープ領域外書き込みの脆弱性があります。これにより攻撃者が、一致しないフレーム寸法の細工された PGS/SUP 字幕ファイルを用意することにより、ヒープメモリを破損することが可能です。攻撃者が、2 番目のプレゼンテーションが 1 番目のプレゼンテーションよりも大きな寸法を持つ字幕ファイルを提供し、av_image_copy_plane() に初期割り当てサイズを超えるデータをサイズの小さな libquirc グレースケール画像バッファにコピーさせる可能性があります。これにより、ヒープ破損やプロセスクラッシュが発生し、コード実行が引き起こされる可能性があります。(CVE-2026-66041)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-66041

high Nessus プラグイン ID 329731

バージョン 1.4