ZONE.CI 全球网

本文评测荣耀MagicOS11的115版本更新，指出其作为111版本的针对性补强，主要优化流畅度与续航，改善后台唤醒与调度策略，游戏党感知有限。Magic9系列额外获得跨生态互联功能。建议受111耗电卡顿困扰的用户升级，稳定用户可观望，升级前注意电量与网络条件。

本文披露CVE-2026-114607，影响better-auth1.4.0-beta.18至1.7.7版本，CVSS9.1。漏洞源于OAuthstate与MagicLinktoken共用verification表，攻击者可利用OAuthstate作为MagicLinktoken登录任意账号，实现账户接管。修复版本为1.7.7，建议升级并检查日志中异常登录行为。

本文详细分析了在ARM64AndroidGKI设备上加载内核模块时遇到的SELinux权限限制、vermagic校验不匹配、BTI/PAC/SCS/CFI等安全机制导致的六大技术难题。通过实际案例解析了各安全特性的工作原理，并提供了具体的编译参数和配置解决方案，最终成功实现模块加载。

JFrog于2026年6月22日披露FFmpegMagicYUV解码器中的高危漏洞CVE-2026-8461（PixelSmash），该堆越界写漏洞可导致崩溃及远程代码执行，影响视频播放器、媒体服务器、NAS和云转码服务等自动处理媒体文件的应用。FFmpeg8.1.2版本已修复漏洞，建议企业盘点FFmpeg使用点、升级版本、隔离媒体处理服务并限制自动预览不可信文件。

JFrog安全团队披露FFmpeg媒体处理框架中高危RCE漏洞CVE-2026-8461（PixelSmash），该漏洞存在于MagicYUV解码器，可通过恶意视频文件实现堆越界写入，影响Kodi、Nextcloud等大量应用。文章详细分析漏洞成因，演示从崩溃到代码执行的完整利用链，并提供升级版本或禁用解码器等缓解措施。

FFmpeg框架曝出CVSS8.8分高危漏洞CVE-2026-8461（PixelSmash），影响MagicYUV解码器的内存处理机制，可通过恶意视频文件实现零点击远程代码执行。漏洞波及主流媒体应用、云服务和IoT设备，攻击无需用户交互。建议立即升级至FFmpeg8.1.2版本并检查依赖应用更新。

CVE-2026-8461是FFmpegMagicYUV解码器中存在的堆越界写入漏洞，当处理特定构造的AVI文件时，解码器会将640字节数据写入Cb平面缓冲区之外的内存区域。该漏洞源于magy_decode_slice函数中height与sheight计算逻辑差异导致的指针越界，在ASLR禁用环境下可精准覆盖AVBuffer结构体的函数指针，进而实现任意代码执行。文档详细分析了漏洞成因、触发条件及完整利用链，包括堆布局操控和指针劫持技术。

FFmpegMagicYUV解码器存在堆越界写入漏洞CVE-2026-8461，影响8.1.2之前版本。攻击者可通过恶意媒体文件触发漏洞导致远程代码执行，威胁等级高危。官方已发布8.1.2修复版本，临时缓解措施包括禁用MagicYUV解码器或应用边界校验补丁。

JFrog在FFmpeg的MagicYUV解码器中发现CVE-2026-8461堆越界写入漏洞，CVSS评分8.8。攻击者可通过恶意视频文件实现任意代码执行，影响Jellyfin、Nextcloud等数百个应用。建议立即升级至FFmpeg8.1.2或使用–disable-decoder=magicyuv编译选项，JFrog官网提供七行补丁代码用于应急防护。

该文档深入分析了近期微信动态表情导致客户端闪退的现象，指出其根本原因可能在于FFmpeg解码器中的内存越界漏洞CVE-2026-8461。文章详细解释了MagicYUV解码器中因奇数切片高度与YUV420P色度采样计算不一致导致的堆缓冲区溢出原理，并探讨了HEVC位深切换带来的类似风险。文档强调，从崩溃到代码执行存在多重安全机制障碍，但媒体文件解析器是重要的安全边界。建议用户更新软件，开发者应升级FFmpeg至8.1.2或更高版本并加强模糊测试。

本文详细分析了在ARM64AndroidGKI设备上加载内核模块时遇到的SELinux权限限制、vermagic校验不匹配、BTI/PAC/SCS/CFI等安全机制导致的六大技术难题。通过实际案例解析了各安全特性的工作原理，并提供了具体的编译参数和配置解决方案，最终成功实现模块加载。

JFrog于2026年6月22日披露FFmpegMagicYUV解码器中的高危漏洞CVE-2026-8461（PixelSmash），该堆越界写漏洞可导致崩溃及远程代码执行，影响视频播放器、媒体服务器、NAS和云转码服务等自动处理媒体文件的应用。FFmpeg8.1.2版本已修复漏洞，建议企业盘点FFmpeg使用点、升级版本、隔离媒体处理服务并限制自动预览不可信文件。

JFrog安全团队披露FFmpeg媒体处理框架中高危RCE漏洞CVE-2026-8461（PixelSmash），该漏洞存在于MagicYUV解码器，可通过恶意视频文件实现堆越界写入，影响Kodi、Nextcloud等大量应用。文章详细分析漏洞成因，演示从崩溃到代码执行的完整利用链，并提供升级版本或禁用解码器等缓解措施。

FFmpeg框架曝出CVSS8.8分高危漏洞CVE-2026-8461（PixelSmash），影响MagicYUV解码器的内存处理机制，可通过恶意视频文件实现零点击远程代码执行。漏洞波及主流媒体应用、云服务和IoT设备，攻击无需用户交互。建议立即升级至FFmpeg8.1.2版本并检查依赖应用更新。

CVE-2026-8461是FFmpegMagicYUV解码器中存在的堆越界写入漏洞，当处理特定构造的AVI文件时，解码器会将640字节数据写入Cb平面缓冲区之外的内存区域。该漏洞源于magy_decode_slice函数中height与sheight计算逻辑差异导致的指针越界，在ASLR禁用环境下可精准覆盖AVBuffer结构体的函数指针，进而实现任意代码执行。文档详细分析了漏洞成因、触发条件及完整利用链，包括堆布局操控和指针劫持技术。

FFmpegMagicYUV解码器存在堆越界写入漏洞CVE-2026-8461，影响8.1.2之前版本。攻击者可通过恶意媒体文件触发漏洞导致远程代码执行，威胁等级高危。官方已发布8.1.2修复版本，临时缓解措施包括禁用MagicYUV解码器或应用边界校验补丁。

本文详细分析了在ARM64AndroidGKI设备上加载内核模块时遇到的SELinux权限限制、vermagic校验不匹配、BTI/PAC/SCS/CFI等安全机制导致的六大技术难题。通过实际案例解析了各安全特性的工作原理，并提供了具体的编译参数和配置解决方案，最终成功实现模块加载。

JFrog于2026年6月22日披露FFmpegMagicYUV解码器中的高危漏洞CVE-2026-8461（PixelSmash），该堆越界写漏洞可导致崩溃及远程代码执行，影响视频播放器、媒体服务器、NAS和云转码服务等自动处理媒体文件的应用。FFmpeg8.1.2版本已修复漏洞，建议企业盘点FFmpeg使用点、升级版本、隔离媒体处理服务并限制自动预览不可信文件。

JFrog安全团队披露FFmpeg媒体处理框架中高危RCE漏洞CVE-2026-8461（PixelSmash），该漏洞存在于MagicYUV解码器，可通过恶意视频文件实现堆越界写入，影响Kodi、Nextcloud等大量应用。文章详细分析漏洞成因，演示从崩溃到代码执行的完整利用链，并提供升级版本或禁用解码器等缓解措施。

FFmpeg框架曝出CVSS8.8分高危漏洞CVE-2026-8461（PixelSmash），影响MagicYUV解码器的内存处理机制，可通过恶意视频文件实现零点击远程代码执行。漏洞波及主流媒体应用、云服务和IoT设备，攻击无需用户交互。建议立即升级至FFmpeg8.1.2版本并检查依赖应用更新。

CVE-2026-8461是FFmpegMagicYUV解码器中存在的堆越界写入漏洞，当处理特定构造的AVI文件时，解码器会将640字节数据写入Cb平面缓冲区之外的内存区域。该漏洞源于magy_decode_slice函数中height与sheight计算逻辑差异导致的指针越界，在ASLR禁用环境下可精准覆盖AVBuffer结构体的函数指针，进而实现任意代码执行。文档详细分析了漏洞成因、触发条件及完整利用链，包括堆布局操控和指针劫持技术。

FFmpegMagicYUV解码器存在堆越界写入漏洞CVE-2026-8461，影响8.1.2之前版本。攻击者可通过恶意媒体文件触发漏洞导致远程代码执行，威胁等级高危。官方已发布8.1.2修复版本，临时缓解措施包括禁用MagicYUV解码器或应用边界校验补丁。

JFrog在FFmpeg的MagicYUV解码器中发现CVE-2026-8461堆越界写入漏洞，CVSS评分8.8。攻击者可通过恶意视频文件实现任意代码执行，影响Jellyfin、Nextcloud等数百个应用。建议立即升级至FFmpeg8.1.2或使用–disable-decoder=magicyuv编译选项，JFrog官网提供七行补丁代码用于应急防护。

该文档深入分析了近期微信动态表情导致客户端闪退的现象，指出其根本原因可能在于FFmpeg解码器中的内存越界漏洞CVE-2026-8461。文章详细解释了MagicYUV解码器中因奇数切片高度与YUV420P色度采样计算不一致导致的堆缓冲区溢出原理，并探讨了HEVC位深切换带来的类似风险。文档强调，从崩溃到代码执行存在多重安全机制障碍，但媒体文件解析器是重要的安全边界。建议用户更新软件，开发者应升级FFmpeg至8.1.2或更高版本并加强模糊测试。

本文详细分析了在ARM64AndroidGKI设备上加载内核模块时遇到的SELinux权限限制、vermagic校验不匹配、BTI/PAC/SCS/CFI等安全机制导致的六大技术难题。通过实际案例解析了各安全特性的工作原理，并提供了具体的编译参数和配置解决方案，最终成功实现模块加载。