リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-8750-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Seung Min Shin 氏は、FFmpeg が特定のメモリ操作を正しく処理していないことを発見しました。ユーザーまたは自動化システムが誘導されて特別に細工されたファイルを開くと、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2026-12706)

    Xinghang Lv 氏は、FFmpeg が特定のメモリ操作を正しく処理しないことを発見しました。ユーザーまたは自動化システムが誘導されて特別に細工されたファイルを開くと、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2026-30999)

    FFmpeg が特定のメモリ操作を正しく処理していないことが判明しました。ユーザーまたは自動化システムが誘導されて特別に細工されたファイルを開くと、攻撃者がサービス拒否を引き起こす可能性があります。
    (CVE-2026-58049)

    Adrian Junge 氏は、FFmpeg が特定のメモリ操作を正しく処理しないことを発見しました。ユーザーまたは自動化システムが誘導されて特別に細工されたファイルを開くと、攻撃者が秘密情報を漏えいさせる可能性があります。(CVE-2026-70629、 CVE-2026-70630、 CVE-2026-70631)

    Ori Hollander 氏は、FFmpeg が特定のメモリ操作を正しく処理していないことを発見しました。ユーザーまたは自動化システムが誘導されて特別に細工されたファイルを開けた場合、攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-8461)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3632-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    この ffmpeg の更新では、次の問題を修正します。

    - CVE-2026-8461: MagicYUV デコーダーの領域外書き込みにより、サービス拒否またはリモートコードの実行を引き起こす可能性 (bsc#1269490)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ba8d239f-709f-11f1-a30e-28d2443e6cfa のアドバイザリに記載されている脆弱性の影響を受けます。

    https://code.ffmpeg.org/FFmpeg/FFmpeg/pulls/23159 による報告:
    FFmpeg の libavcodec ライブラリ、特に MagicYUV デコーダーの領域外書き込みの脆弱性により、サービス拒否が引き起こされる可能性があり、場合によってはリモートコード実行に悪用される可能性があります。この脆弱性は、libavcodec/magicyuv.C ファイルに関連付けられています。
    この問題は、バージョン 8.1.2 より前の FFmpeg に影響を与えます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FFmpeg のバージョンは、8.1.2 より前です。したがって、領域外書き込みの脆弱性の影響を受けます。

  - FFmpeg の libavcodec ライブラリ、特に MagicYUV デコーダーの領域外書き込みの脆弱性により、サービス拒否が引き起こされる可能性があり、場合によってはリモートコード実行に悪用される可能性があります。(CVE-2026-8461)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3529-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    リリース 4.4.8 に更新してください。

    - CVE-2026-8461:MagicYUV デコーダーの領域外書き込みにより、サービス拒否またはリモートコードの実行を引き起こす可能性があります(bsc#1269490)。
    - CVE-2026-12706:RASC ビデオデコーダーのヒープ use-after-free 読み取りにより、サービス拒否が発生する可能性があります(bsc#1268595)。
    - CVE-2026-64830:VobSub サブタイトルデマルチプレクサーのヒープバッファオーバーフローにより、任意のコードの実行が発生する可能性があります(bsc#1272752)。
    - CVE-2026-64832:NVIDIA NVDEC ハードウェアデコーダーの二重解放により、メモリ破損が発生する可能性があります(bsc#1272754)。
    - CVE-2026-64835:ADX オーディオデコーダーでの領域外メモリアクセスは、情報漏洩およびメモリ破損を引き起こす可能性があります(bsc#1272758)。
    - CVE-2026-66038:LCL/ZLIB ビデオデコーダーによる初期化されていないヒープメモリの漏洩により、機密情報漏洩が引き起こされる可能性があります(bsc#1272768)。
    - CVE-2026-66039:MACE6 オーディオデコーダーの符号付き整数オーバーフローにより、ヒープ破損および任意のコード実行が発生する可能性があります(bsc#1272765)。

    その他の更新およびバグ修正:

    - リリース 4.4.8
      * コーデックに対するさまざまなバグ修正
      * avcodec/magicyuv:1 行の MEDIAN スライスを修正します
      * avcodec/magicyuv:s->interlaced slice-height サニティチェックを拡張します
      * avcodec/magicyuv:Chroma vshift によって整列されていないslice_height拒否します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 13 ホストには、dsa-6361 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6361-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : ffmpeg CVE ID : CVE-2025-22921 CVE-2026-8461 CVE-2026-30997

    FFmpeg マルチメディアフレームワークに複数の脆弱性が見つかりました。これにより、不正な形式のファイル / ストリームが処理された場合に、サービス拒否や任意コード実行が発生する可能性があります。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 7:7.1.5-0+deb13u1 で修正されています。

    お使いの ffmpeg パッケージをアップグレードすることを推奨します。

    ffmpeg の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/ffmpeg

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:43711 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    RPM パッケージは内部ビルドアーティファクトであり、単独ではサポートされません。これらは Red Hat AI アプリケーションプラットフォームの一部としてのみサポートされます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストに、RHSA-2026:74089 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    RPM パッケージは内部ビルドアーティファクトであり、単独ではサポートされません。これらは Red Hat AI アプリケーションプラットフォームの一部としてのみサポートされます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3542-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    リリース 4.4.8 に更新してください。

    - CVE-2026-8461:MagicYUV デコーダーの領域外書き込みにより、サービス拒否またはリモートコードの実行を引き起こす可能性があります(bsc#1269490)。
    - CVE-2026-12706:RASC ビデオデコーダーのヒープ use-after-free 読み取りにより、サービス拒否が発生する可能性があります(bsc#1268595)。
    - CVE-2026-64830:VobSub サブタイトルデマルチプレクサーのヒープバッファオーバーフローにより、任意のコードの実行が発生する可能性があります(bsc#1272752)。
    - CVE-2026-64832:NVIDIA NVDEC ハードウェアデコーダーの二重解放により、メモリ破損が発生する可能性があります(bsc#1272754)。
    - CVE-2026-64835:ADX オーディオデコーダーでの領域外メモリアクセスは、情報漏洩およびメモリ破損を引き起こす可能性があります(bsc#1272758)。
    - CVE-2026-66038:LCL/ZLIB ビデオデコーダーによる初期化されていないヒープメモリの漏洩により、機密情報漏洩が引き起こされる可能性があります(bsc#1272768)。
    - CVE-2026-66039:MACE6 オーディオデコーダーの符号付き整数オーバーフローにより、ヒープ破損および任意のコード実行が発生する可能性があります(bsc#1272765)。

    その他の更新およびバグ修正:

    - リリース 4.4.8
      * コーデックに対するさまざまなバグ修正
      * avcodec/magicyuv:1 行の MEDIAN スライスを修正します
      * avcodec/magicyuv:s->interlaced slice-height サニティチェックを拡張します
      * avcodec/magicyuv:Chroma vshift によって整列されていないslice_height拒否します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FFmpeg の libavcodec ライブラリ、特に MagicYUV デコーダーの領域外書き込みの脆弱性により、サービス拒否が引き起こされる可能性があり、場合によってはリモートコード実行に悪用される可能性があります。この脆弱性は、ファイル libavcodec/magicyuv.C に関連しています。この問題は、8.1.2 より前のバージョンの FFmpeg に影響します。(CVE-2026-8461)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
345735	Ubuntu 20.04 LTS/ 22.04 LTS:FFmpeg の脆弱性(USN-8750-1)	Nessus	Ubuntu Local Security Checks	2026/9/14	2026/9/14	high
337980	SUSE SLED15: ffmpeg / libavcodec-devel / libavcodec57 / libavdevice57 / など (SUSE-SU-2026:3632-1)	Nessus	SuSE Local Security Checks	2026/8/19	2026/8/19	high
323600	FreeBSD : ffmpeg -- 領域外書き込み (ba8d239f-709f-11f1-a30e-28d2443e6cfa)	Nessus	FreeBSD Local Security Checks	2026/6/28	2026/6/28	high
321914	FFmpeg < 8.1.2 領域外書き込み (CVE-2026-8461)	Nessus	Misc.	2026/6/22	2026/6/26	high
333552	SUSE SLES15:libavcodec58_134/libavformat58_76/libavutil56_70/etc(SUSE-SU-2026:3529-1)	Nessus	SuSE Local Security Checks	2026/8/9	2026/8/9	high
321987	Debian dsa-6361 : ffmpeg - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/22	2026/6/26	high
329081	RHEL 9: RHEL AI 3.5 RPM ランタイム CVE 修正 - ffmpeg (重要度高) (RHSA-2026:43711)	Nessus	Red Hat Local Security Checks	2026/7/22	2026/7/22	high
353427	RHEL 9:RHEL AI 3.0 RPMランタイムCVE修正 - ffmpeg(重要度中)(RHSA-2026:74089)	Nessus	Red Hat Local Security Checks	2026/9/30	2026/9/30	high
334789	SUSE SLED15: ffmpeg-4 / ffmpeg-4-libavcodec-devel / ffmpeg-4-libavdevice-devel / etc (SUSE-SU-2026:3542-1)	Nessus	SuSE Local Security Checks	2026/8/12	2026/8/12	high
321684	Linux Distros のパッチ未適用の脆弱性: CVE-2026-8461	Nessus	Misc.	2026/6/20	2026/11/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high