リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2445-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この ffmpeg-4 の更新では、次の問題を修正します

    バージョン 4.4.7 への更新:

    - CVE-2023-6601: HLS の安全でないファイル拡張子のバイパス (bsc#1220545)。
    - CVE-2024-35366: FFmpeg n6.1.1 は整数オーバーフローです。libavformat モジュール内の sbgdec.c の parse_options 関数に脆弱性が存在します。特定のオプションを解析する際に、ソフトウェアが i (bsc#1234030) を適切に検証しません。
    - CVE-2025-1594: コンポーネント AAC Encoder のファイル libavcodec/aacenc_tns.c の ff_aac_search_for_tns 関数に含まれるスタックベースのバッファオーバーフロー (bsc#1237561)。
    - CVE-2025-9951: jpeg2000dec のヒープベースのバッファオーバーフロー (bsc#1249393)。
    - CVE-2025-10256: Firequalizer フィルターにおける NULL ポインターデリファレンス (bsc#1249431)。
    - CVE-2025-63757: フィルター処理されたピクセル値の蓄積により、整数オーバーフローを引き起こす可能性があります (bsc#1255392)。
    - CVE-2026-30997: 領域外読み込みによるサービス拒否 (bsc#1262047)。
    - CVE-2026-40962: 不適切な CENC サブサンプル境界チェックにより、整数オーバーフローを引き起こす可能性があります (bsc#1262237)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/SLES15 のセキュリティ更新: ffmpeg-4 (SUSE-SU-2026:2445-1)

high Nessus プラグイン ID 321694

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 22, 2026, 8:21 AM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 score source (changed from "CVE-2025-1594" to "CVE-2026-40962") CVSSv3 score source (changed from "CVE-2026-40962" to none) Plugin Feed: 202606220821
バージョン 1.1 Jun 20, 2026, 5:45 PM New Plugin Feed: 202606201745