There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An improper resource deallocation and closure vulnerability in the tools/zmqsend.c component of FFmpeg
    v8.0.1 allows attackers to cause a Denial of Service (DoS) via supplying a crafted input file.
    (CVE-2026-30998)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FFmpeg v8.0.1 的 tools/zmqsend.c 组件中存在不当资源解除分配和关闭漏洞允许攻击者通过提供特制的输入文件造成拒绝服务 (DoS)。
    (CVE-2026-30998)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 FFmpeg 版本是 8.0.1 或更舊版本。因此，會受到多個弱點影響：

  - 在 FFmpeg v8.0.1 中read_global_param() 函式 (libavcodec/av1dec.c) 有超出邊界讀取問題攻擊者因而得以透過特製輸入造成拒絕服務 (DoS)。 (CVE-2026-30997)

  - FFmpeg v8.0.1 的 tools/zmqsend.c 元件有一個不當的資源解除配置和關閉弱點攻擊者可透過提供特製輸入檔案造成拒絕服務 (DoS)。
    (CVE-2026-30998)

  - FFmpeg v8.0.1 之 av_bprint_finalize() 函式中的堆積緩衝區溢位允許攻擊者透過特製輸入造成拒絕服務 (DoS)。 (CVE-2026-30999)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FFmpeg v8.0.1 的 tools/zmqsend.c 元件有一個不當的資源解除配置和關閉弱點攻擊者可透過提供特製輸入檔案造成拒絕服務 (DoS)。
    (CVE-2026-30998)

請注意，Nessus 依賴供應商報告的套件存在。

远程主机上安装的 FFmpeg 版本为 8.0.1 或更低版本。因此，该应用程序受到多个漏洞的影响：

  - FFmpeg v8.0.1 的 read_global_param() 函数 (libavcodec/av1dec.c) 中存在越界读取允许攻击者通过特制的输入造成拒绝服务 (DoS)。 (CVE-2026-30997)

  - FFmpeg v8.0.1 的 tools/zmqsend.c 组件中存在不当资源解除分配和关闭漏洞允许攻击者通过提供特制的输入文件造成拒绝服务 (DoS)。
    (CVE-2026-30998)

  - FFmpeg v8.0.1 的 av_bprint_finalize() 函数中存在堆缓冲区溢出允许攻击者通过特制的输入造成拒绝服务 (DoS)。 (CVE-2026-30999)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FFmpeg v8.0.1 の tools/zmqsend.c コンポーネントに不適切なリソース割り当て解除とクローズの脆弱性があるため、攻撃者が細工された入力ファイルを提供することでサービス拒否DoSを引き起こす可能性があります。
    (CVE-2026-30998)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FFmpeg のバージョンは 8.0.1 または以前です。そのため、以下の複数の脆弱性の影響を受けます。

  - FFmpeg v8.0.1 の read_global_param() 関数libavcodec/av1dec.cの領域外読み取りにより、攻撃者が細工された入力を介してサービス拒否DoSを引き起こす可能性があります。CVE-2026-30997

  - FFmpeg v8.0.1 の tools/zmqsend.c コンポーネントに不適切なリソース割り当て解除とクローズの脆弱性があるため、攻撃者が細工された入力ファイルを提供することでサービス拒否DoSを引き起こす可能性があります。
    (CVE-2026-30998)

  - FFmpeg v8.0.1 の av_bprint_finalize() 関数にあるヒープバッファオーバーフローにより、攻撃者が細工された入力を介してサービス拒否DoSを引き起こす可能性があります。CVE-2026-30999

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An improper resource deallocation and closure vulnerability in the tools/zmqsend.c component of FFmpeg     v8.0.1 allows attackers to cause a Denial of Service (DoS) via supplying a crafted input file.
    (CVE-2026-30998)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FFmpeg installed on the remote host is 8.0.1 or earlier. It is, therefore, affected by multiple vulnerabilities:

  - An out-of-bounds read in the read_global_param() function (libavcodec/av1dec.c) of FFmpeg v8.0.1 allows     attackers to cause a Denial of Service (DoS) via a crafted input. (CVE-2026-30997)

  - An improper resource deallocation and closure vulnerability in the tools/zmqsend.c component of FFmpeg     v8.0.1 allows attackers to cause a Denial of Service (DoS) via supplying a crafted input file.
    (CVE-2026-30998)

  - A heap buffer overflow in the av_bprint_finalize() function of FFmpeg v8.0.1 allows attackers to cause a     Denial of Service (DoS) via a crafted input. (CVE-2026-30999)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-106212 advisory.

    An improper resource deallocation and closure vulnerability in the tools/zmqsend.c component of FFmpeg     v8.0.1 allows attackers to cause a Denial of Service (DoS) via supplying a crafted input file.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
476536	Chainguard: multiple ffmpeg-8.0 packages: security update to 8.0.2-r0	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/21	2026/10/22	high
476536	Chainguard: multiple ffmpeg-8.0 packages: security update to 8.0.2-r0	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/21	2026/10/22	high
306746	Linux Distros 未修补的漏洞：CVE-2026-30998	Nessus	Misc.	2026/4/16	2026/8/25	high
307356	FFmpeg <= 8.0.1 多個弱點	Nessus	Misc.	2026/4/17	2026/4/27	high
306746	Linux Distros 未修補的弱點：CVE-2026-30998	Nessus	Misc.	2026/4/16	2026/8/25	high
307356	FFmpeg <= 8.0.1 多种漏洞	Nessus	Misc.	2026/4/17	2026/4/27	high
306746	Linux Distros のパッチ未適用の脆弱性: CVE-2026-30998	Nessus	Misc.	2026/4/16	2026/8/25	high
307356	FFmpeg <= 8.0.1 複数の脆弱性	Nessus	Misc.	2026/4/17	2026/4/27	high
306746	Linux Distros Unpatched Vulnerability : CVE-2026-30998	Nessus	Misc.	2026/4/16	2026/8/25	high
307356	FFmpeg <= 8.0.1 Multiple Vulnerabilities	Nessus	Misc.	2026/4/17	2026/4/27	high
342912	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: ffmpeg (UTSA-2026-106212)	Nessus	Unity Linux Local Security Checks	2026/9/4	2026/9/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high