Tổng quan
USN-8716-2 là bản cập nhật bảo mật cho FFmpeg trên Ubuntu 26.04 LTS (resolute). Thông báo đề cập 15 CVE. Theo thông báo chính thức, bản vá yêu cầu quyền truy cập Ubuntu Pro/ESM.
Thông báo được công bố ngày 2026-09-09 lúc 17:27:15 UTC.
Nguồn chính thức: USN-8716-2
Phiên bản đã vá
Phiên bản FFmpeg đã được vá: 7:8.0.1-3ubuntu2+esm4.
Ghi chú
- Yêu cầu quyền truy cập Ubuntu Pro/ESM có thể giới hạn phạm vi áp dụng đối với người dùng không đăng ký.
- Danh sách CVE không có nghĩa là mọi gói được liệt kê đều bị ảnh hưởng bởi mọi lỗi.
Dữ liệu từ thông báo
{
"project": "ubuntu",
"event": "security",
"identifier": "USN-8716-2",
"version": null,
"announcementDate": "2026-09-09 17:27:15+00",
"officialSource": "https://ubuntu.com/security/notices/USN-8716-2",
"cves": [
"CVE-2026-64830",
"CVE-2026-64831",
"CVE-2026-64832",
"CVE-2026-64833",
"CVE-2026-64834",
"CVE-2026-64835",
"CVE-2026-65703",
"CVE-2026-65704",
"CVE-2026-65705",
"CVE-2026-65706",
"CVE-2026-75141",
"CVE-2026-75142",
"CVE-2026-75143",
"CVE-2026-75144",
"CVE-2026-75146"
],
"fixedPackages": [
{
"release": "26.04 LTS resolute",
"package": "ffmpeg",
"version": "7:8.0.1-3ubuntu2+esm4",
"access": "Ubuntu Pro / ESM (see official notice)"
},
{
"release": "26.04 LTS resolute",
"package": "libavcodec-extra62",
"version": "7:8.0.1-3ubuntu2+esm4",
"access": "Ubuntu Pro / ESM (see official notice)"
},
{
"release": "26.04 LTS resolute",
"package": "libavcodec62",
"version": "7:8.0.1-3ubuntu2+esm4",
"access": "Ubuntu Pro / ESM (see official notice)"
},
{
"release": "26.04 LTS resolute",
"package": "libavfilter11",
"version": "7:8.0.1-3ubuntu2+esm4",
"access": "Ubuntu Pro / ESM (see official notice)"
},
{
"release": "26.04 LTS resolute",
"package": "libavformat-extra62",
"version": "7:8.0.1-3ubuntu2+esm4",
"access": "Ubuntu Pro / ESM (see official notice)"
},
{
"release": "26.04 LTS resolute",
"package": "libavformat62",
"version": "7:8.0.1-3ubuntu2+esm4",
"access": "Ubuntu Pro / ESM (see official notice)"
}
],
"editorialLimits": "Use only these verified fields. No inferred features, upgrade commands, affected-version ranges or support deadlines. A release announcement does not establish distribution package availability. For security fixes preserve the exact distribution, package version and Pro/ESM access requirements; CVEs do not imply every listed release is affected by every issue."
}

