Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Streamlinkは、さまざまなサービスからのビデオストリームをビデオプレーヤーにパイプするCLIユーティリティです。8.4.0より前のバージョンでは、StreamlinkのHLSパーサーとDASHパーサーは、セグメントエントリやその他のリソースのURIスキームを検証しません。リモートの .m3u8 HLS プレイリストまたは .mpd DASH マニフェストは、file:///path/to/file をセグメントとしてリストすることができ、streamlink はそのローカルファイルを読み取り、そのコンテンツを出力ストリームに書き込みます。この脆弱性は 8.4.0 で修正されました。(CVE-2026-44353)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44353

medium Nessus プラグイン ID 313067

バージョン 1.7