リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2444-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この ffmpeg-4 の更新では、次の問題を修正します

    バージョン 4.4.7 への更新:

    - CVE-2023-6601: HLS の安全でないファイル拡張子のバイパス (bsc#1220545)。
    - CVE-2024-35366: FFmpeg n6.1.1 は整数オーバーフローです。libavformat モジュール内の sbgdec.c の parse_options 関数に脆弱性が存在します。特定のオプションを解析する際に、ソフトウェアが i (bsc#1234030) を適切に検証しません。
    - CVE-2025-1594: コンポーネント AAC Encoder のファイル libavcodec/aacenc_tns.c の ff_aac_search_for_tns 関数に含まれるスタックベースのバッファオーバーフロー (bsc#1237561)。
    - CVE-2025-9951: jpeg2000dec のヒープベースのバッファオーバーフロー (bsc#1249393)。
    - CVE-2025-10256: Firequalizer フィルターにおける NULL ポインターデリファレンス (bsc#1249431)。
    - CVE-2025-63757: フィルター処理されたピクセル値の蓄積により、整数オーバーフローを引き起こす可能性があります (bsc#1255392)。
    - CVE-2026-30997: 領域外読み込みによるサービス拒否 (bsc#1262047)。
    - CVE-2026-40962: 不適切な CENC サブサンプル境界チェックにより、整数オーバーフローを引き起こす可能性があります (bsc#1262237)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 のセキュリティ更新: ffmpeg-4 (SUSE-SU-2026:2444-1)

high Nessus プラグイン ID 321754

バージョン 1.1