遠端 Debian 12 主機安裝的套件會受到 dla-4774 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4774-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 9 月 6 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： aom 版本 ： 3.6.0-1+deb12u3 CVE ID ： CVE-2026-56208 CVE-2026-56209 CVE-2026-56210 CVE-2026-56211 Debian 錯誤 ： 1140428

    在 aom （AV1 視訊編解碼器的參考實作） 中發現多個弱點。所有這些都會影響編碼器;
    僅解碼 AV1 視訊的應用程式不受影響。

    CVE-2026-56208

        在前瞻處理 （LAP） 模式下，首次通過統計緩衝區的大小僅根據配置的幀滯後進行調整，使其比編碼器可能分析的最長圖片組短。再加上所考慮的幀數差一，這允許編碼器在配置之外讀取和寫入，從而導致拒絕服務或可能執行任意程式碼。

    CVE-2026-56209, CVE-2026-56210, CVE-2026-56211

        AOME_SET_SPATIAL_LAYER_ID 和 AV1E_SET_SVC_LAYER_ID 編解碼器控制項不會針對實際設定的層數目驗證提供的可調整視訊編碼 （SVC） 層識別碼。
        負值或太大的標識符會導致層內容陣列的越界讀取、透過循環重新整理對應指標的越界寫入，以及可能執行任意程式碼。惡意利用需要允許攻擊者影響編碼器 SVC 設定的應用程式。

    此外，此更新還會驗證已設定的空間和時間圖層數量，受影響的版本無需任何範圍檢查即可接受這些圖層。

    對於 Debian 12 書蟲，這些問題已在 3.6.0-1+deb12u3 版本中修復。

    建議您升級 aom 套件。

    如需有關 aom 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/aom

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4774：aom-tools - 安全性更新

high Nessus Plugin ID 343244

版本 1.1