Tổng quan

Ubuntu đã phát hành bản cập nhật bảo mật USN-8738-1 cho các lỗ hổng trong FFmpeg, công bố ngày 8 tháng 9 năm 2026 (giờ UTC). Thông báo đề cập năm lỗ hổng.

Gói bị ảnh hưởng

Gói bị ảnh hưởng là ffmpeg cùng các thư viện liên quan.

Phiên bản đã sửa

Với Ubuntu 26.04 LTS, phiên bản đã sửa là 7:8.0.1-3ubuntu2+esm3.

Quyền truy cập

Việc truy cập bản cập nhật yêu cầu Ubuntu Pro/ESM.

Các CVE được đề cập

  • CVE-2026-66036
  • CVE-2026-66038
  • CVE-2026-66039
  • CVE-2026-70628
  • CVE-2026-70632

Việc một CVE xuất hiện trong thông báo không có nghĩa là mọi bản phát hành được liệt kê đều bị ảnh hưởng bởi tất cả các lỗ hổng này.

Nhận dạng kỹ thuật

Các nhận dạng kỹ thuật dưới đây được giữ nguyên văn như trong thông báo:

"editorialLimits": "Use only these verified fields. No inferred features, upgrade commands, affected-version ranges or support deadlines. A release announcement does not establish distribution package availability. For security fixes preserve the exact distribution, package version and Pro/ESM access requirements; CVEs do not imply every listed release is affected by every issue."
"officialSource": "https://ubuntu.com/security/notices/USN-8738-1",
"access": "Ubuntu Pro / ESM (see official notice)"
"announcementDate": "2026-09-08 17:01:04+00",
"version": "7:8.0.1-3ubuntu2+esm3",
"package": "libavfilter-extra11",
"package": "libavformat-extra62",
"release": "26.04 LTS resolute",
"package": "libavcodec-extra62",
"package": "libavfilter-extra",
"package": "libavformat-extra",
"package": "libswresample-dev",
"package": "libavcodec-extra",
"package": "libavdevice-dev",
"package": "libavfilter-dev",
"package": "libavformat-dev",
"package": "libavcodec-dev",
"package": "libswresample6",
"package": "libswscale-dev",
"identifier": "USN-8738-1",
"package": "libavdevice62",
"package": "libavfilter11",
"package": "libavformat62",
"package": "libavutil-dev",
"package": "libavcodec62",
"package": "libavutil60",
"package": "libswscale9",
"project": "ubuntu",
"event": "security",
"package": "ffmpeg",
"fixedPackages": [
"CVE-2026-66036",
"CVE-2026-66038",
"CVE-2026-66039",
"CVE-2026-70628",
"version": null,
"CVE-2026-70632"
"cves": [
],
},
{
}