FFmpeg: Sicherheitsupdates für Ubuntu 22.04 LTS erforderlich

Das Multimediaprogramm FFmpeg weist mehrere Sicherheitslücken auf, die das Ausführen beliebigen Programmcodes ermöglichen. Das DFN-CERT hat ein entsprechendes Advisory veröffentlicht (DFN 2026-4568).

Betroffen sind insbesondere Systeme mit Ubuntu 22.04 LTS. Die Schwachstellen ermöglichen Remote-Code-Execution und Denial-of-Service-Angriffe. In den meisten Fällen ist jedoch eine Benutzerinteraktion erforderlich – etwa das Öffnen einer manipulierten Mediendatei.

Risikobewertung

Die Risikostufe wird als MITTEL eingestuft. FFmpeg wird in Unternehmensumgebungen typischerweise als Bibliothek oder Kommandozeilen-Tool genutzt und läuft nicht als exponierter Dienst. Dies begrenzt die praktische Angriffsfläche. Dennoch sollte das Advisory ernst genommen werden, da die Schwachstellen unter bestimmten Bedingungen ausgenutzt werden können.

Was ist zu tun?

Prüfen Sie zunächst, ob FFmpeg auf Ihren Ubuntu 22.04 LTS Systemen installiert ist (Befehl: dpkg -l ffmpeg). Falls ja, spielen Sie die bereitgestellten Ubuntu-Sicherheitsupdates innerhalb von 30 Tagen ein. Systeme, auf denen FFmpeg nicht benötigt wird, sollten das Paket deinstallieren. Windows-Systeme sind nicht betroffen.

Quelle: DFN-CERT Advisory 2026-4568 · Risikostufe: MITTEL · Generiert am 05.09.2026