issue处理注意事项:
1. 提交正常修复分支的修复PR时,必须关联当前issue,否则无法关闭当前issue;
2. 模板内容需要填写完整, 无论是受影响或者不受影响都需要填写完整内容;
3. 以下为模板中需要填写完整的内容, 请复制到评论区回复;
注: 内容的关键词(影响性分析说明, openEuler评分, 受影响版本排查(受影响/不受影响), 修复是否涉及abi变化(是/否), 原因说明)不能省略,省略后cve-manager将无法正常解析填写内容.

影响性分析说明:

openEuler评分: (评分和向量)

受影响版本排查(受影响/不受影响):
1.master(9.0.1):
2.openEuler-20.03-LTS-SP4(4.2.4):
3.openEuler-22.03-LTS-SP4(4.2.4):
4.openEuler-24.03-LTS-Next(6.1.6):
5.openEuler-24.03-LTS-SP1(6.1.1):
6.openEuler-24.03-LTS-SP3(6.1.1):
7.openEuler-24.03-LTS-SP4(6.1.1):

修复是否涉及abi变化(是/否)：
1.master(9.0.1):
2.openEuler-20.03-LTS-SP4(4.2.4):
3.openEuler-22.03-LTS-SP4(4.2.4):
4.openEuler-24.03-LTS-Next(6.1.6):
5.openEuler-24.03-LTS-SP1(6.1.1):
6.openEuler-24.03-LTS-SP3(6.1.1):
7.openEuler-24.03-LTS-SP4(6.1.1):

原因说明：
1.master(9.0.1):
2.openEuler-20.03-LTS-SP4(4.2.4):
3.openEuler-22.03-LTS-SP4(4.2.4):
4.openEuler-24.03-LTS-Next(6.1.6):
5.openEuler-24.03-LTS-SP1(6.1.1):
6.openEuler-24.03-LTS-SP3(6.1.1):
7.openEuler-24.03-LTS-SP4(6.1.1):

原因说明填写请参考下方表格(注意：版本是否受影响和版本的原因说明必须对应，例如master版本分支受影响，那原因说明只能是受影响对应的原因之一!)：

issue处理具体操作请参考:
https://atomgit.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
pr关联issue具体操作请参考:
https://docs.atomgit.com/docs/help/home/org_project/pullrequests/pr-related-issue

Welcome To openEuler Community

Hey @openLiBingCI , thanks for your contribution to the community.

Bot Usage Manual

I'm the Bot here serving you. You can find the instructions on how to interact with me at Here . That means you can comment below every pull request or issue to trigger Bot Commands. You can self-configure the PR merge rules for this repository. For more details, please refer to Here.

Contact Guide

If you have any questions, please contact the SIG: Desktop ,
and any of the maintainers: @cherry530, @dou33, @dwl301, @lipingEmmaSiguyi, @lostway1, @lw520203, @openbot, @robert-xingwang, @small_leek, @starlet-dx, @t_feng, @technology208, @wangxp006, @weidongkl, @yanan-rock ,
and any of the committers: @technology208, @weidongkl .

说明：补丁链接仅供初步排查参考，实际可用性请人工再次确认，补丁下载验证可使用CVE补丁工具。
若补丁不准确，烦请在此issue下评论 '/report-patch 参考网址 补丁链接1,补丁链接2' 反馈正确信息，便于我们不断优化工具，不胜感激。
如 /report-patch https://security-tracker.debian.org/tracker/CVE-2021-3997 https://github.com/systemd/systemd/commit/5b1cf7a9be37e20133c0208005274ce4a5b5c6a1

/branches master openEuler-24.03-LTS-SP1 openEuler-24.03-LTS-Next

正在自动化处理任务，任务编号:TASK-gitcode__ffmpeg-257-20260910172306-0，指定分支:master

✅ 任务结束 (用时: 32分钟)

正在自动化处理任务，任务编号:TASK-gitcode__ffmpeg-257-20260910172307-1，指定分支:openEuler-24.03-LTS-SP1

✅ 任务结束 (用时: 28分钟)

正在自动化处理任务，任务编号:TASK-gitcode__ffmpeg-257-20260910172308-2，指定分支:openEuler-24.03-LTS-Next

✅ 任务结束 (用时: 31分钟)

【任务 #257 · openEuler-24.03-LTS-SP1】CVE-2026-30754

1. 是否受影响

结论：未知。

原因：根据 CVE 描述，FFmpeg 8.1 之前的版本存在内存破坏漏洞，位于 RTP 编码流程：libavformat/rtpenc_h264_hevc.c 的 nal_send 函数在通过 RTP 传输 H.264/HEVC 流时，使用构造的输入文件会向 memcpy 传入负的 size 参数（size=-3），该问题由 AddressSanitizer 检出。目前尚无分支级影响判定数据，最终结论待维护者进一步核实；作为参考，修复补丁可在目标分支源码上干净应用，提示漏洞所在代码路径在该分支存在。

分支状态：openEuler-24.03-LTS-SP1 —— 待确认（暂无版本级判定数据）。

2. 是否有修复补丁

已找到上游社区修复补丁：

• https://github.com/FFmpeg/FFmpeg/commit/2b37613678913bb22a3d8806ac06486c61bbd871.patch

3. 补丁适配情况

无需适配。补丁 backport-CVE-2026-30754.patch 在目标分支上干净应用（状态：applied_clean，置信度：高），无冲突项、无适配内容；无前置补丁。

4. 是否提交 PR

已提交 PR（分支：openEuler-24.03-LTS-SP1）：

• https://gitcode.com/src-openeuler/ffmpeg/merge_requests/494

【任务 #257 · openEuler-24.03-LTS-Next】CVE-2026-30754

1. 是否受影响

结论：未知。

根据漏洞公开信息，CVE-2026-30754 是 FFmpeg 8.1 之前版本中存在的一处内存破坏漏洞：RTP 编码流程中，libavformat/rtpenc_h264_hevc.c 的 nal_send 函数在通过 RTP 传输 H.264/HEVC 流时，使用构造的输入文件可使 memcpy 收到负数大小的 size 参数（size=-3），该问题由 AddressSanitizer 检出。

由于事实清单中暂无可用的分支影响数据（branches 为空），无法确认 openEuler-24.03-LTS-Next ���支中的 ffmpeg 版本是否落在漏洞归属范围内，故影响性结论暂为「未知」，待进一步分析确认。

各分支状态：

漏洞详情参考：https://nvd.nist.gov/vuln/detail/CVE-2026-30754

2. 是否有修复补丁

暂未找到该漏洞的修复补丁（事实清单中 patch 信息为空），待上游发布后再行跟进。

3. 补丁适配情况

无适配。由于暂无修复补丁，未开展任何补丁适配，无适配项，亦无前置补丁。

4. 是否提交 PR

无，当前未提交 PR。

【任务 #257 · master】CVE-2026-30754

一、是否受影响

结论：未知。

该漏洞为 FFmpeg 8.1 之前版本中的内存破坏问题：在 RTP 编码流程中，libavformat/rtpenc_h264_hevc.c 的 nal_send 函数在通过 RTP 传输 H.264/HEVC 流、处理构造的输入文件时，会向 memcpy 传入负数长度参数（size=-3），该问题由 AddressSanitizer 检测发现（详见 https://nvd.nist.gov/vuln/detail/CVE-2026-30754 ）。

当前影响性分析尚未能确认本仓库代码是否处于漏洞归属范围内，暂无法给出明确结论，建议维护者结合上游 8.1 版本修复情况与分支代码进一步核实。

各分支状态：

• master：状态未知（无分支级版本与结论数据，待进一步分析确认）。

二、是否有修复补丁

暂未找到修复补丁。上游尚未获取到可用的修复补丁链接，待上游发布或社区补充后再行评估。

三、补丁适配情况

无适配。当前既无修复补丁，也无任何补丁适配内容（无 conflict_items，无前置补丁）。

四、是否提交 PR

无 PR。在影响性结论明确且获得修复补丁之前，暂不提交 PR。

影响性分析说明：
A memory corruption vulnerability exists in FFmpeg before 8.1. The RTP encoding process. In the nal_send function in libavformat/rtpenc_h264_hevc.c, a negative size parameter (size=-3) is passed to memcpy when transmitting H.264/HEVC streams via RTP using a crafted input file. This was detected using AddressSanitizer.

openEuler评分：
Base Score: 8.8

Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

受影响版本排查(受影响/不受影响)：
1.master(9.0.1):受影响
2.openEuler-20.03-LTS-SP4(4.2.4):受影响
3.openEuler-22.03-LTS-SP4(4.2.4):受影响
4.openEuler-24.03-LTS-Next(6.1.6):受影响
5.openEuler-24.03-LTS-SP1(6.1.1):受影响
6.openEuler-24.03-LTS-SP3(6.1.1):受影响
7.openEuler-24.03-LTS-SP4(6.1.1):受影响

修复是否涉及abi变化(是/否)：
1.master(9.0.1):否
2.openEuler-20.03-LTS-SP4(4.2.4):否
3.openEuler-22.03-LTS-SP4(4.2.4):否
4.openEuler-24.03-LTS-Next(6.1.6):否
5.openEuler-24.03-LTS-SP1(6.1.1):否
6.openEuler-24.03-LTS-SP3(6.1.1):否
7.openEuler-24.03-LTS-SP4(6.1.1):否

原因说明：
1.master(9.0.1):正常修复
2.openEuler-20.03-LTS-SP4(4.2.4):正常修复
3.openEuler-22.03-LTS-SP4(4.2.4):正常修复
4.openEuler-24.03-LTS-Next(6.1.6):正常修复
5.openEuler-24.03-LTS-SP1(6.1.1):正常修复
6.openEuler-24.03-LTS-SP3(6.1.1):正常修复
7.openEuler-24.03-LTS-SP4(6.1.1):正常修复

@openLiBingCI 经过 cve-manager 解析, 已分析的内容如下表所示:

请确认分析内容的准确性, 确认无误后, 您可以进行后续步骤, 否则您可以继续分析.

经过cve-manager解析，部分分支PR未合入，如红色字体所示：

原因说明：
1.master:正常修复
2.openEuler-20.03-LTS-SP4:正常修复(PR未合入)
3.openEuler-22.03-LTS-SP4:正常修复(PR未合入)
4.openEuler-24.03-LTS-Next:正常修复
5.openEuler-24.03-LTS-SP1:正常修复(PR未合入)
6.openEuler-24.03-LTS-SP3:正常修复(PR未合入)
7.openEuler-24.03-LTS-SP4:正常修复(PR未合入)

/check-issue

@openLiBingCI 经过 cve-manager 解析, 已分析的内容如下表所示:

请确认分析内容的准确性, 确认无误后, 您可以进行后续步骤, 否则您可以继续分析.

经过cve-manager解析，所有PR均已合入

经过cve-manager解析，所有PR均已合入