别乱点开视频，这个漏洞能直接控制你的电脑！FFmpeg 流媒体漏洞 CVE-2026-8461 | PixelSmash

合集 · 网络安全 (31)

Description

这期讲一个视频文件就能黑掉你电脑的 PixelSmash，又肝爆啦
PoC 和之前那些页缓存污染家族的复现笔记都整理到 poc-lab 啦：https://github.com/Unclecheng-li/poc-lab
里面还有 CopyFail、DirtyFrag、Fragnesia、PinTheft、NginxRift、cPanel、Notepad++ RCE 等近期高危漏洞复现笔记。
仅限授权实验环境使用，觉得有用求个 史大⭐ 喵～(｡•̀ᴗ-)✧
另外这期顺便更新了 Copy Fail 漏洞家族的两个新成员（DirtyCBC + act_pedit），也是直接 root 的级别
bypass 所有防护，100% 确定性，不需要竞态
建议大家立刻检查一下你的 FFmpeg 和 Linux 内核版本是否中招 (´・ω・`)
修复的话 FFmpeg 升 8.1.2，内核升 6.18.23 以上或 7.0 以上
另外我搞了个网安日报，每日精选全球网络安全动态，CVE 漏洞、安全事件、威胁情报都有，不用到处翻新闻了 (๑•̀ㅂ•́)و✧
链接：https://unclecheng-li.github.io/cybersecurity-daily/

Comments

墨邪-max 2026-07-04

自从关注了Uncle城之后安全领域没一天安省日子（不是）

♥ 1462 ↩ 10

星光小太阳Sun 2026-07-05

不了解FFmpeg不清楚其分量的，看这张图就明白了[doge_金箍]

♥ 1721 ↩ 17

吐槽茄子 2026-07-04

点开这个视频的你会被up控制点赞[星绘·沐春灼华应援装扮_腹黑] （看到我也会自动变成猫娘[星绘·沐春灼华应援装扮_腹黑][星绘·沐春灼华应援装扮_铸币大头]）

♥ 1590 ↩ 96

Gustaf-Leopold 2026-07-05

已经证实的可以涵有危害的视频后缀有 .avi (Audio Video Interleave) .mkv (Matroska Video) .mov (QuickTime Movie) 主流的mp4因为底层逻辑原因不受影响

♥ 489 ↩ 13

梦可猫狸MockModem 2026-07-05

隔壁chrome那边好像又爆出来点东西[doge]

♥ 455 ↩ 20

烟光残照0 2026-07-04

我不是做网络安全这个方面的，想问一下，这种严重的漏洞，为什么会被公布出来，不是应该直接联系各大网络厂商禁用这个版本吗

♥ 460 ↩ 35

Locked_Fog 2026-07-04

我喜欢你[鹿乃桜帆_爱了][星空列车与白的旅行表情包_给心心][Neuro sama收藏集_比心][超辉夜姬表情包_可爱][亚托莉我挚爱的时光_suki][蔚蓝档案表情包_抱抱] FFmpeg这个漏洞恐怕在很长一段时间内都难以躲开了，有人维护的软件、仓库之类的还好，就怕一些已经没人维护的软件又内置打包了FFmpeg…只有尽快升级各类与音视频编解码相关的软件，然后躲开不被信任的文件了吧[超辉夜姬表情包_灵魂出窍]

♥ 370 ↩ 14