リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2025:1451-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    以下のセキュリティ修正を含む、libva バージョン 2.20.0に更新

    * 制御されていない検索パスにより、認証されたユーザーが、ローカルアクセスで権限を昇格させる可能性がありますCVE-2023-39929、 bsc#1224413、jsc#PED-11066

    これには、Intel GPU でのビデオ処理ハードウェアサポートに必要なコンポーネントの 1 つの最新バージョンが含まれますbsc#1217770

    バージョン 2.20.0 への更新:

      * av1av1 エンコードのオフセットコメントを改定
      * drm
        - 範囲外を回避するために配列サイズを制限します
        - 使われなくなったヘルパーを削除します
      * jpegパッチおよび部分的デコードに対するサポートを追加します
      * trace
        - vaExportSurfaceHandle のトレースを追加します
        - 戻る前に mutex をロック解除します
        - printf データタイプと値の範囲に関するマイナーな問題を修正します
      * va/backend
        - vafool を廃止済みとして注釈
        - vaGetDriver* API を文書化します
      * va/x11/va_fglrx一部のデッドコードを削除します
      * va/x11/va_nvctrl一部のデッドコードを削除します
      * va
        - ドライバーでリセットが発生したことを示すために、新しい VADecodeErrorType を追加します
        - va_TraceInitialize でベンダー文字列を追加
        - Q416 Fourcc スリープレーン 16 ビット YUV 4:4:4を追加しました
        - vaGetDriverNames チェックが適用されないものをドロップします
        - 修正オーバーライドが設定されている場合、ドライバー名を漏洩しません
        - 修正vaGetDriverNames が失敗した場合にドライバー番号をゼロに設定
        - すべてのプロトコル/os 用ドライバー名取得のコードを最適化wayland、x11、drm、win32、android
        - レガシーコードパスを削除します
        - 到達不能な「DRIVER BUG」を削除します
      * win32
        - DEBUG ビルドの win32 ドライバーメッセージのみを出力します
        - 重複する adapter_luid エントリを削除
      * x11/dri2範囲外のアクセスを回避するために配列処理を制限します
      * x11
        - LIBVA_DRI3_DISABLE env var を介して DRI3 を無効にできるようにします
        - vaGetDriverNames を実装
        - レガシーコードパスを削除します

    2.19.0 に更新:

      * addmono_chrome を VAEncSequenceParameterBufferAV1 に追加します
      * add複数の保護されたプレーバックのライセンス取得のサポートを有効にします
      * 修正getenv の代わりに secure_getenv を使用
      * traceAV1 エンコード用の VA トレースログを改善し、追加します
      * traceva ログメッセージを統一し、va_TracePrint を va_TraceMsg で置換します。

    バージョン 2.18.0 への更新:

      * docホームページにビルドを追加し、libva をインストールします。
      * 修正
        - ディストリビューションパッケージに libva.def を追加します
        - strncmp を呼び出す前に NULL チェックを呼び出します。
        - 存在しないシンボルへの参照を削除
      * mesondocs
        - av1 のエンコーダーインターフェイスを追加
        - project_version() 上で libva_version を使用
      * va
        - VAProfileH264High10 を追加
        - va-messaging API で常に構築されます
        - CHECK_DISPLAY の codying スタイルを修正します
        - Android より前の Jelly Bean の回避策を削除します
        - ダミー isValid() フックを削除します
        - va_dricommon.h の未使用の drm_sarea.h include および ANDROID 参照を削除
        - va/sysdeps.hAndroid セクションを削除
      * x11
        - LIBVA_DRI3_DISABLE env var を介して DRI3 を無効にできるようにします
        - GetNumCandidates の LIBVA_DRI3_DISABLE を使用

    2.17.0 に更新:

      * winドライバー名ローディングのための署名を簡素化
      * winドライバーレジストリクエリを書き換え、一部のバグ / 漏洩 / 非効率を修正します
      * wincalloc の後に欠落した NULL チェックを追加します
      * vaセキュリティ免責事項を更新します
      * dep:remove .cvsignore ファイルを削除します
      * pkgconfigemgd、nvctrl および fglrx のために「with-legacy」を追加します
      * mesonemgd、nvctrl、fglrx に「with-legacy」を追加します
      * x11すべての FGLRX コードを va_fglrx.c に移動します
      * x11すべての NVCTRL コードを va_nvctrl.c に移動します
      * meson廃止された meson.source_root() の使用を停止します
      * mesonconfigure_file copy=true の使用を中止します
      * vawin32ローカルヘッダーを適切に含めます
      * winコーディングスタイルのクリーンアップ
      * vados2unix すべてのファイル
      * drm不要な dri2 バージョン/拡張のクエリを削除します
      * traceDLL_HIDDEN で内部関数に注釈を付けます
      * build/sysdepsHAVE_GNUC_VISIBILITY_ATTRIBUTE を削除し、代わりに _GNUC_ サポートレベル属性を使用します
      * meson-Wl,-version-script のサポートをチェックし、それに応じて link_args を構築します
      * mesonva_win32 soversion を「」に設定し、install_data の rename を削除します
      * 修正リソースチェック null
      * va_traceva_TraceSurfaceAttributes で Win32 メモリタイプを追加します
      * va_traceva_TraceSurfaceAttributes は VASurfaceAttribMemoryType をチェックする必要があります
      * vaWin32 Node および Windows ビルドサポートを追加します
      * vaWindows ビルド用に compat_win32 抽象化を追加し、Windows ビルド用の va 共通コードを準備します
      * pkgconfigWITH_WIN32 が有効な場合、 用の Win32 パッケージを追加します
      * mesonwith_win32 オプションを追加し、Win で libdrm を非必須にします
      * x11基本的な DRI3 サポートを追加します
      * drmVA_DRM_IsRenderNodeFd() ヘルパーを削除します
      * drmradeon drm + radeonsi mesa コンボを追加

    jira#PED-1174 が必要Intel GPU 用のビデオデコード/エンコードサポートVA-API、...は Mesa 外です

    2.16.0 に更新:

      * addAV1e 用の HierarchicalFlag & hierarchical_level_plus1 を追加します。
      * depバッジのリンクを削除するために README.md を更新します
      * dep破損したリンクを修正するために README から wagger-io バッジを削除
      * depメーリングリスト、IRC および Slack をドロップします
      * autotoolswayland-scanner private-code を使用します
      * autotoolshowland-scanner.pc を使用して prog を見つけます
      * mesonwayland-scanner のプライベートコードを使用します
      * mesonネイティブのwayland-scanner をリクエストします
      * mesonwayland-scanner.pc を使用して prog を見つけます
      * meson該当する場合に HAVE_VA_X11 を設定します
      * styleいくつかの新しいコミットのわずかなコーディングスタイルを修正します
      * traceva トレースに対して Linux ftrace モードを追加します
      * trace欠落している pthread_mutex_destroy を追加します
      * drm現時点では必要のない X == X マッピングを削除します
      * drmdrm ドライバー名 == va ドライバー名へフォールバック
      * drmマッピングテーブルを簡素化
      * x11マッピングテーブルを簡素化

    バージョン への更新 2.15.0 は Intel oneVPL GPU Runtime 2022Q2 リリースの一部でした 22.4.4

    2.15.0 に更新:

      * 追加PCI ID を報告するための新しい表示 HW 属性
      * 追加AV1e のサンプル深度関連パラメーター
      * 追加 AV1e 用の更新_frame_flags
      * 追加va_TraceVAEncSequenceParameterBufferHEVC のフィールドがありません。
      * 追加nvidia-drm drm ドライバーマップへ
      * 追加ブロックごとの delta qp の型とバッファ
      * 廃止va_fool サポートを削除
      * 修正マスターブランチにおける meson ビルドのバージョンを修正します
      * 修正X11 DRI2デバイスがレンダリングノードであるかどうかをチェックします
      * ビルドサポートされている場合は、強力なスタック保護も使用します
      * Trace:profile/entrypoint/configattrib の文字列を出力します

    2.14.0 に更新:

      * addav1 エンコードインターフェイスを追加します
      * 追加VA/X11 crocus DRI ドライバー用の VAAPI ドライバーマッピング
      * docサーフェスインポート用の fd 管理の説明を追加します
      * cifreebsd ビルドを修正します
      * mesonサブプロジェクトをサポートするためにパブリックヘッダーをコピーしてディレクトリを構築します

    2.13.0 に更新してください

      * 新しいサーフェスフォーマット Fourcc XYUV を追加
      * av1 dec doc ページのリンクの問題を修正します
      * style_unify スクリプトを使用してコードスタイルを統一
      * 使用する前に関数ポインターをチェックしますgithub の修正 issue#536
      * のNEWS を更新 2.13.0

    2.12.0 に更新:

      * addvaCopy サポートの機能を報告する
      * addサブデバイスの機能をレポートします
      * addHEVC/H.265 エンコーダー機能をアドバタイズするための構成属性を追加します
      * add動画処理 HVSDenoise4 つのモードを追加
      * addVASurfaceAttribDRMFormatModifiers を導入します
      * add動画処理で 3DLUT フィルターを追加します。
      * docvp9enc 用の log2_tile_column の説明を更新します
      * traceav1 フィルタートレース情報を修正します
      * civmactions/freebsd-vm@v0.1.3 に切り替えることで freebsd ビルドを修正します

    2.11.0 に更新:

      * 追加LibVA 保護されたコンテンツ API
      * addAV1d LST 機能をアドバタイズするための構成属性を追加します
      * 修正waylandレンダリングノードで認証を試行しません
      * autotoolsed の代わりにシェルグループ化を使用して行を先頭に追加します
      * tracempeg2 IQ マトリクスに対する詳細データダンプを追加します。
      * docVASurfaceAttribPixelFormat に対して docs を更新します
      * docAV1 参照フレーム用の Libva ドキュメント編集
      * docAV1 frame_width_minus1 および frame_height_minus1 コメントを変更します
      * doctile_rows と tile_cols の制限を削除し、AV1 仕様と一致させます
      * docdoxygen 出力用のフォーマットコード
      * docsuperres_scale_denominator の AV1 デコードドキュメント編集
      * ciFreeBSD を にアップグレードします 12.2
      * citravis ビルドを無効にします
      * ciパッケージのインストールを試行する前にキャッシュを更新します
      * ci他のワークロード変更でワークロードを実行しないようにします
      * cigithub アクションを有効にします

    - CVE-2023-39929制御されていない検索パスにより、認証されたユーザーがローカルアクセスで権限を昇格できる可能性がある問題を修正しました。bsc#1224413

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新libvaSUSE-SU-2025:1451-1

medium Nessus プラグイン ID 235183

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 May 11, 2025, 3:46 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202505111546
バージョン 1.2 May 9, 2025, 3:15 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202505091515
バージョン 1.1 May 6, 2025, 12:13 PM New Plugin Feed: 202505061213