Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libde265 は、H.265 ビデオコーデックのオープンソース実装です。バージョン 1.0.19 より前では、「decoder_context::d ecode_slice_unit_tiles」(libde265/decctx.cc:920)は「pps.行 966 の CtbAddrRStoTS[ctbAddrRS]' は、「ctbAddrRS = ctbY * ctbsWidth + ctbX」は、「CtbAddrRStoTS.size() == sps->PicSizeInCtbsY」に対する結果を検証せずに、PPS 指定の「colBd[]」/「rowBd[]」配列から計算されます。「set_derived_values」をパスするが、SPS と一致しないジオメトリをエンコードする無効な形式の PPS は、割り当てを超えて「ctbAddrRS」を生成し、4 バイトのヒープバッファオーバーフロー READ を引き起こします。バージョン 1.0.19 ではこの問題が修正されています。
    (CVE-2026-45382)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45382

medium Nessus プラグイン ID 324223

バージョン 1.7