SUSE SLED15: ffmpeg-4 / ffmpeg-4-libavcodec-devel / ffmpeg-4-libavdevice-devel / etc (SUSE-SU-2026:4149-1)
critical Nessus プラグイン ID 346205
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4149-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- CVE-2026-58049:RASC ビデオデコーダーでの不適切な検証により、領域外ヒープ書き込みとメモリ破損が引き起こされる可能性があります(bsc#1269550)。
- CVE-2026-64833:S/PDIF muxer spdifenc.c による領域外読み取り(bsc#1272755)。
- CVE-2026-64834:RTP/ASF demuxer による無限ループ DoS(bsc#1272757)。
- CVE-2026-65703:TDSC ビデオデコーダーでの領域外書き込み(bsc#1272759)。
- CVE-2026-65704:TY demuxer および Shorten デコーダーを介した領域外書き込み(bsc#1272760)。
- CVE-2026-65705:filter_frame() による領域外書き込みをvf_floodfillします(bsc#1272761)。
- CVE-2026-65706: NV12 フレーム処理による領域外書き込みをvf_swaprectします(bsc#1272762)。
- CVE-2026-66036:vf_hqdn3d フィルターへのヒープ領域外書き込み(bsc#1272763)。
- CVE-2026-70628:字幕バッファのチェック中に符号付き整数アンダーフローが発生すると、ヒープバッファオーバーフローが引き起こされる可能性があります(bsc#1274268)。
- CVE-2026-70629:ビデオデコーダーで検証されていない展開されたフレームサイズにより、初期化されていないヒープメモリの読み取りが引き起こされる可能性があります(bsc#1274270)。
- CVE-2026-70630:Screenpresso フレームデコーディングで検証されていない展開サイズにより、初期化されていないヒープメモリ読み取りが引き起こされる可能性があります(bsc#1274282)。
- CVE-2026-70631:TIFF strip デコーディングで検証されていない展開サイズにより、初期化されていないヒープメモリ読み取りが引き起こされる可能性があります(bsc#1274287)。
- CVE-2026-70632:CineForm HD デコーディングでフレーム寸法が強制されないため、ヒープベースの領域外書き込みが引き起こされる可能性があります(bsc#1274289)。
- CVE-2026-75142:MPEG-PS muxer におけるスタックバッファオーバーフロー(bsc#1276408)。
- CVE-2026-75143:RIST プロトコルリーダーにおけるヒープバッファオーバーフロー(bsc#1276409)。
- CVE-2026-75144:VC-2/Dirac RTP パケッタイザーでのヒープバッファオーバーフロー(bsc#1276410)。
- CVE-2026-75146:DASH デマルチプレクサーでの領域外読み取り(bsc#1276412)。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1269550
https://bugzilla.suse.com/1272755
https://bugzilla.suse.com/1272757
https://bugzilla.suse.com/1272759
https://bugzilla.suse.com/1272760
https://bugzilla.suse.com/1272761
https://bugzilla.suse.com/1272762
https://bugzilla.suse.com/1272763
https://bugzilla.suse.com/1274268
https://bugzilla.suse.com/1274270
https://bugzilla.suse.com/1274282
https://bugzilla.suse.com/1274287
https://bugzilla.suse.com/1274289
https://bugzilla.suse.com/1276408
https://bugzilla.suse.com/1276409
https://bugzilla.suse.com/1276410
https://bugzilla.suse.com/1276412
https://www.suse.com/security/cve/CVE-2026-58049
https://www.suse.com/security/cve/CVE-2026-64833
https://www.suse.com/security/cve/CVE-2026-64834
https://www.suse.com/security/cve/CVE-2026-65703
https://www.suse.com/security/cve/CVE-2026-65704
https://www.suse.com/security/cve/CVE-2026-65705
https://www.suse.com/security/cve/CVE-2026-65706
https://www.suse.com/security/cve/CVE-2026-66036
https://www.suse.com/security/cve/CVE-2026-70628
https://www.suse.com/security/cve/CVE-2026-70629
https://www.suse.com/security/cve/CVE-2026-70630
https://www.suse.com/security/cve/CVE-2026-70631
https://www.suse.com/security/cve/CVE-2026-70632
https://www.suse.com/security/cve/CVE-2026-75142
https://www.suse.com/security/cve/CVE-2026-75143
https://www.suse.com/security/cve/CVE-2026-75144
プラグインの詳細
深刻度: Critical
ID: 346205
ファイル名: suse_SU-2026-4149-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/9/16
更新日: 2026/9/16
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.9
パーセンタイル: 96.57
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-66036
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
リスクファクター: Critical
Base Score: 9.3
Threat Score: 8.9
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-75143
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:ffmpeg-4-libavcodec-devel, p-cpe:/a:novell:suse_linux:ffmpeg-4-libavdevice-devel, p-cpe:/a:novell:suse_linux:ffmpeg-4-libavfilter-devel, p-cpe:/a:novell:suse_linux:ffmpeg-4-libavformat-devel, p-cpe:/a:novell:suse_linux:ffmpeg-4-libavresample-devel, p-cpe:/a:novell:suse_linux:ffmpeg-4-libavutil-devel, p-cpe:/a:novell:suse_linux:ffmpeg-4-libpostproc-devel, p-cpe:/a:novell:suse_linux:ffmpeg-4-libswresample-devel, p-cpe:/a:novell:suse_linux:ffmpeg-4-libswscale-devel, p-cpe:/a:novell:suse_linux:ffmpeg-4-private-devel, p-cpe:/a:novell:suse_linux:ffmpeg-4, p-cpe:/a:novell:suse_linux:libavcodec58_134, p-cpe:/a:novell:suse_linux:libavdevice58_13, p-cpe:/a:novell:suse_linux:libavfilter7_110, p-cpe:/a:novell:suse_linux:libavformat58_76, p-cpe:/a:novell:suse_linux:libavresample4_0, p-cpe:/a:novell:suse_linux:libavutil56_70, p-cpe:/a:novell:suse_linux:libpostproc55_9, p-cpe:/a:novell:suse_linux:libswresample3_9, p-cpe:/a:novell:suse_linux:libswscale5_9
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/9/14
脆弱性公開日: 2026/6/25
参照情報
CVE: CVE-2026-58049, CVE-2026-64833, CVE-2026-64834, CVE-2026-65703, CVE-2026-65704, CVE-2026-65705, CVE-2026-65706, CVE-2026-66036, CVE-2026-70628, CVE-2026-70629, CVE-2026-70630, CVE-2026-70631, CVE-2026-70632, CVE-2026-75142, CVE-2026-75143, CVE-2026-75144, CVE-2026-75146
SuSE: SUSE-SU-2026:4149-1