リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3542-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    リリース 4.4.8 に更新してください。

    - CVE-2026-8461:MagicYUV デコーダーの領域外書き込みにより、サービス拒否またはリモートコードの実行を引き起こす可能性があります(bsc#1269490)。
    - CVE-2026-12706:RASC ビデオデコーダーのヒープ use-after-free 読み取りにより、サービス拒否が発生する可能性があります(bsc#1268595)。
    - CVE-2026-64830:VobSub サブタイトルデマルチプレクサーのヒープバッファオーバーフローにより、任意のコードの実行が発生する可能性があります(bsc#1272752)。
    - CVE-2026-64832:NVIDIA NVDEC ハードウェアデコーダーの二重解放により、メモリ破損が発生する可能性があります(bsc#1272754)。
    - CVE-2026-64835:ADX オーディオデコーダーでの領域外メモリアクセスは、情報漏洩およびメモリ破損を引き起こす可能性があります(bsc#1272758)。
    - CVE-2026-66038:LCL/ZLIB ビデオデコーダーによる初期化されていないヒープメモリの漏洩により、機密情報漏洩が引き起こされる可能性があります(bsc#1272768)。
    - CVE-2026-66039:MACE6 オーディオデコーダーの符号付き整数オーバーフローにより、ヒープ破損および任意のコード実行が発生する可能性があります(bsc#1272765)。

    その他の更新およびバグ修正:

    - リリース 4.4.8
      * コーデックに対するさまざまなバグ修正
      * avcodec/magicyuv:1 行の MEDIAN スライスを修正します
      * avcodec/magicyuv:s->interlaced slice-height サニティチェックを拡張します
      * avcodec/magicyuv:Chroma vshift によって整列されていないslice_height拒否します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: ffmpeg-4 / ffmpeg-4-libavcodec-devel / ffmpeg-4-libavdevice-devel / etc (SUSE-SU-2026:3542-1)

high Nessus プラグイン ID 334789

バージョン 1.1