Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FFmpeg 之前 8.1.3 和 9.x 之前 9.0.2 在 libavformat/tls_mbedtls.c 的 tls_open（） 中包含一個不正確的憑證驗證弱點，該弱點會跳過 IP 位址主機的主機名稱檢查。網路攻擊者可以使用任何受信任的 CA 核發憑證攔截與 IP 文字 URL 的 https、rtmps 或 tls 連線，以讀取和竄改資料流。（CVE-2026-107660）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libavformat/tls_mbedtls.c 的 tls_open（） 中，FFmpeg 之前 8.1.3 和 9.x 以前 9.0.2 都包含不当证书验证漏洞，可跳过对 IP 地址主机的主机名检查。网络攻击者可通过任何受信任的 CA 颁发的证书拦截到 IP 文本 URL 的 https、rtmps 或 tls 连接，以便读取和篡改流。（CVE-2026-107660）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 8.1.3 より前および 9.0.2 より前の 9.x の FFmpeg には、libavformat/tls_mbedtls.c の tls_open() に不適切な証明書検証の脆弱性があり、IP アドレスホストのホスト名チェックをスキップします。ネットワーク攻撃者は、信頼できるCA発行の証明書を持つIPリテラルURLへのhttps、rtmps、またはtlsCA接続を傍受し、ストリームを読み取ったり改ざんしたりする可能性があります。(CVE-2026-107660)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-150417 advisory.

    FFmpeg before 8.1.3 and 9.x before 9.0.2 contains an improper certificate validation vulnerability in     tls_open() of libavformat/tls_mbedtls.c, which skips hostname checks for IP-address hosts. Network     attackers can intercept https, rtmps, or tls connections to IP-literal URLs with any trusted CA-issued     certificate to read and tamper with streams.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FFmpeg before 8.1.3 and 9.x before 9.0.2 contains an improper certificate validation vulnerability in     tls_open() of libavformat/tls_mbedtls.c, which skips hostname checks for IP-address hosts. Network     attackers can intercept https, rtmps, or tls connections to IP-literal URLs with any trusted CA-issued     certificate to read and tamper with streams. (CVE-2026-107660)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
364398	Linux Distros 未修補弱點：CVE-2026-107660	Nessus	Misc.	2026/10/9	2026/11/12	medium
364398	Linux Distros 未修补的漏洞：CVE-2026-107660	Nessus	Misc.	2026/10/9	2026/11/12	medium
364398	Linux Distros のパッチ未適用の脆弱性: CVE-2026-107660	Nessus	Misc.	2026/10/9	2026/11/12	medium
376620	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: ffmpeg (UTSA-2026-150417)	Nessus	Unity Linux Local Security Checks	2026/11/5	2026/11/5	medium
364398	Linux Distros Unpatched Vulnerability : CVE-2026-107660	Nessus	Misc.	2026/10/9	2026/11/12	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium