Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libde265 は、H.265 ビデオコーデックのオープンソース実装です。1.0.19 より前のバージョンでは、「libde265/decctx.cc」の「decoder_context::d ecode_slice_unit_WPP()」にヒープバッファオーバーフロー(領域外読み取り)が存在します。WPP(Wavefront Parallel Processing)HEVC スライスをデコードする場合、「ctbAddrRS」はエントリポイントループ内で「ctbRow * ctbsWidth」として計算されます。PPS/SPS ヘッダーが、この値が「pps.CtbAddrRStoTS.size()」に戻った後続の配列は「pps.CtbAddrRStoTS[ctbAddrRS]」が割り当てられたベクトルの終端を越えて読み取り、AddressSanitizer によって確認されたヒープバッファオーバーフローを発生させます。バージョン 1.0.19 はこの問題を修正します。(CVE-2026-45383)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45383

medium Nessus プラグイン ID 324176

バージョン 1.8