Linux Distros のパッチ未適用の脆弱性: CVE-2025-27091

high Nessus プラグイン ID 231459

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- OpenH264 は、H.264 エンコーディングとデコーディングをサポートする無料ライセンスのコーデックライブラリです。OpenH264 コーデックライブラリのデコーディング関数の脆弱性により、認証されていないリモートの攻撃者がヒープオーバーフローを発生させる可能性があります。この脆弱性は、Sequence Parameter Set（SPS）のメモリ割り当てと、それに続く非 Instantaneous Decoder Refresh（非 IDR）の Network Abstraction Layer（NAL）ユニットのメモリ使用量の間の競合状態が原因です。攻撃者がこの脆弱性を悪用し、悪意のあるビットストリームを細工し、被害者のユーザーを騙して、悪意のあるbistreamが含まれる任意の動画を処理させる可能性があります。悪用により、攻撃者が被害者のユーザーデコーディングクライアントで予期しないクラッシュを引き起こしたり、ヒープオーバーフローを悪用して被害者のホストで任意のコマンドを実行したりする可能性があります。この脆弱性は、OpenH264 2.5.0 以前のリリースに影響します。Scalable Video Coding（SVC）モードとAdvanced Video Coding（AVC）モードの両方がこの脆弱性の影響を受けます。OpenH264ソフトウェアリリース 2.6.0 以降には、この脆弱性の修正が含まれています。ユーザーにアップグレードすることを推奨します。この脆弱性に対する既知の回避策はありません。 ### For more informationこのアドバイザリについてご質問やコメントがある場合は、* [Open an issue in cisco/openh264]（https://github.com/cisco/openh264/issues）* Cisco Open Source Security（[[email protected]](mailto: [email protected]））および Cisco PSIRT（[[email protected]](mailto:[email protected])） ### クレジット：* **調査：** Meta * の Okabian Gazu 氏および Andrew Calvano 氏**アイデアを修正します：** Meta の Philipp Hancke 氏および Shyam Sadhwani 氏 * ** 実装を修正します：** Benzheng Zhang 氏（@BenzhengZhang）* **リリースエンジニアリング：** Benzheng Zhang 氏（@BenzhengZhang）（CVE-2025-27091）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2025-27091

プラグインの詳細

深刻度: High

ID: 231459

ファイル名: unpatched_CVE_2025_27091.nasl

バージョン: 1.2

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/3/6

更新日: 2025/8/27

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus