リモートのDebian 11ホストには、dla-4550アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリー DLA-4550-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas ヘンリクソン 2026年4月27日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : libde265 バージョン : 1.0.11-0+deb11u4 CVE ID : CVE-2023-51792 CVE-2026-33164 CVE-2026-33165 Debian Bug : 1131468 1131469

    Libde265はH.265ビデオコーデックのオープンソース実装であり、スタックやヒープのアウトバウンド書き込みを引き起こし、サービス拒否(DoS)などを引き起こす複数の脆弱性があることが判明しました。

    Debian 11のブルズアイでは、これらの問題はバージョン1.0.11-0+deb11u4で修正されました。

    libde265 パッケージをアップグレードすることを推奨します。

    libde265の詳細なセキュリティ状況については、以下のセキュリティトラッカーページをご覧ください:
    https://security-tracker.debian.org/tracker/libde265

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-4550 : libde265-0 - セキュリティアップデート

high Nessus プラグイン ID 310419

バージョン 1.1