Moonlight PC v6.2.0 安全漏洞修复公告 (CVE-2026-33546/547/41210)

漏洞概述 Moonlight PC v6.2.0 版本中修复了以下安全漏洞： CVE-2026-33546 CVE-2026-33547 CVE-2026-41210 这些漏洞可能导致恶意主机在连接时崩溃 Moonlight。 影响范围 所有使用 Moonlight PC v6.2.0 之前版本的 Windows、macOS 和 Linux 用户。 特别是那些通过 Steam Link 或其他设备连接到 Moonlight 的用户。 修复方案 升级到 Moonlight PC v6.2.0 或更高版本。 确保从官方渠道下载并安装最新版本。 对于 Windows 用户，如果从 v6.1.0 或更早版本升级，需删除 文件以避免崩溃。 POC 代码或利用代码 页面中未提供具体的 POC 代码或利用代码。 其他重要信息 行为变化： - macOS 上的默认渲染器改为 libplacebo（使用 MoltenVK）。 - 大多数视频渲染器现在使用全范围颜色，而不是有限的范围。 - 光标现在锁定在视频区域，适用于单显示器无边框窗口场景。 - 游戏模式已在 macOS 上重新启用。 - Metal 渲染器在带有独立 GPU 的 Mac 上支持。 - HDR 元数据用于 macOS 上的色调映射。 - CLI 输出在 Windows 上显示在控制台而不是对话框。 - 非 x86 Linux 平台上的 GPU 被假定为较慢，默认启用了一些优化。 - Steam Link 硬件上的游戏手柄运动传感器已禁用，以减少音频故障。 - 新安装的默认流媒体分辨率现在是 1080p，而不是 720p。 - 视频比特率在调整分辨率或帧率时不再重置。 新功能： - 添加了 Ctrl+Alt+Shift+K 来切换系统键盘抓取。 - D3D11 渲染器已更新以支持 VRR 并提高性能。 - KMSDRM 渲染器已重写以支持原子模式设置、覆盖层、VRR、ALLM、软件解码、V-sync 等。 - Vulkan 渲染器现在在 Linux 上支持，无需桌面环境。 - AV1 硬件解码现在在 macOS (M3 及更高版本) 上支持。 - AppImages 现在使用系统库来防止硬件解码失败。 - 添加了对 DualSense 自适应扳机的支持。 - 游戏手柄现在可以传递给主机（需要主机支持）。 - 客户端标识符现在提供给主机以允许客户端特定的会话管理。 - 添加了禁用预启动警告的选项。 - YUV 4:4:4 视频现在由 DXVA2 渲染器支持。 - Raspberry Pi 2 和 3 现在正式支持。 Bug 修复： - 减少了后台 CPU 使用。 - 改进了启动、设置页面和流加载时间。 - 优化了 EGL/GLES 渲染器在低端 GPU 和嵌入式设备上的性能。 - 修复了 X11 下 EGL/GLES 渲染器在 GLX 用于 UI 时的失败。 - 移除了 Windows 防火墙服务状态检查。 - 改进了统计覆盖层的可读性。 - 改进了统计覆盖层中的计时准确性。 - 改进了多个游戏手柄同时发送输入时的性能。 - 改进了从丢包中恢复的性能。 - 改进了 Windows 上的 DPI 缩放行为。 - 修复了从某些主机流式传输时视频底部或右侧的黑边或绿边。 - 修复了请求时水平滚动方向不正确的问题。 - 修复了 Raspberry Pi 设备上 H.264 编解码器的高视频延迟。 - 修复了从 CLI 启动后 Moonlight 不退出。 - 修复了 Linux 系统上桌面 OpenGL 不可用时的启动失败。 - 修复了 PowerVR 系统上专有驱动程序的损坏覆盖层渲染。 - 修复了 HEVC 不可用系统上的 AV1 自动选择。 - 修复了 X11 下 VAAPI 解码时的不稳定。 - 修复了色度串扰和颜色转换的小偏差。 - 修复了 KMSDRM 上进度旋转器和配置转换的显示。 - 修复了可能导致 KMSDRM 上流媒体失败的 GEM 句柄泄漏。 - 修复了某些 VA2 解码器上的次优格式选择。 - 修复了某些非-US 键盘布局的处理。 - 修复了使用 CLI 命令时过时的 API 列表显示。 - 修复了非 URL 转义的 IPv6 文字。 - 修复了较新版本 FFmpeg 上 AV1 Vulkan 视频解码。 - 修复了从控制台运行时 Ctrl+C/SIGTERM。 - 阻止了 Bandicam Vulkan 层加载到 Moonlight 并崩溃。 - 修复了 Steam Link 日志中缺少 stderr 输出。 - 优化了 Steam Link Opus 解码器以减少音频故障。 - 修复了 Qt 6.9 及更高版本上的几个 GUI 互操作性问题。 - 修复了 IME 或软件键盘在各种情况下意外显示。 - 修复了在新 VT 中启动时 Wayland 合成器正在运行的问题。 - 修复了从游戏网格移动到工具栏时焦点移动的问题。 - 修复了 DXVA2 渲染器上的模糊覆盖层。 - 修复了 Intel 系统上 DXVA2 渲染器上的缩放问题。 - 修复了禁用覆盖层时 Vulkan 渲染器中的可能崩溃。 - 添加了针对 Raspberry Pi 上硬件解码的 libplacebo 崩溃的工作区。 - 修复了键盘快捷键在 Wayland 合成器上不起作用的问题。 - 修复了无法通过游戏手柄导航到达某些控件。 - 修复了 Raspberry Pi 上显示器未切换到 HDR 模式。 - 修复了 CLI 流启动导致保存的手动地址被覆盖。 - 修复了 Enter 和 Numpad Enter 键的区分。 - 修复了 mDNS 发现运行一段时间后意外设备。 - 修复了 libdecor-gtk 窗口装饰未显示在流媒体窗口上。 - 更新了来自 Weblate 的社区贡献翻译。 构建和依赖更新： - 更新为使用新的 FFmpeg 7.1 API。 - 启用了 CFG、EHCont 和 CET 缓解措施。 - 更新了 Windows 安装程序以支持 WIX 7。 - 更新了 Qt 要求为 5.12。 - AppImages 现在使用 Ubuntu 22.04 作为基础 OS。 - 启用了 OpenSSL 4.0 兼容性。 - 传播了 CFLAGS/CXXFLAGS/LDFLAGS 环境变量到 QMake。 - 预构建库现在通过 setup-deps.py/ps1 下载。 - 移除了 h264bitstream 子模块。 - SDL 3.4.18 现在使用（通过 sdl2-compat）代替 SDL2。 已知问题： - macOS 上的位置服务可能导致 Wi-Fi 上的周期性延迟和卡顿。为避免此问题，禁用位置服务。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Moonlight PC v6.2.0 安全漏洞修复公告 (CVE-2026-33546/547/41210)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Moonlight PC v6.2.0 安全漏洞修复公告 (CVE-2026-33546/547/41210)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！