openSUSE 16:libBasicUsageEnvironment2/libUsageEnvironment3/libgroupsock33/その他(openSUSE-SU-2026:21863-1)
high Nessus プラグイン ID 347914
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21863-1 アドバイザリで言及されています。live555 での変更:
- バージョン 2026.08.25 への更新:
* VorbisAudioRTPSource のバグを修正しました。このバグは、悪意のある SDP 記述によって RTP クライアントをクラッシュさせる可能性がありました。
- 2026.08.14 への更新:
* H.264 または H.265 RTP シンクのサブクラス化された変種で問題を引き起こす可能性のあるバグを修正しました。
* ハードコードされた数値エラー番号を使用していた GroupsockHelper.cpp の古いコードを修正しました
* 2 つ以上を含む SDP 記述を解析する際に発生する可能性があるメモリリークを修正しました
* 「盗まれた」RTSP セッション ID の使用に対する保護を追加するとき、どの SETUP コマンドでも追加するのを忘れていました。このリリースはそれを修正します。
* RTSPCommon.cpp の誤字を修正しました:smtpe -> smpte。
* RTSP サーバーの実装が更新され、 SETUP リクエストに Transport: ヘッダーが含まれていない場合に、サポートされていないトランスポートエラーを返すようにしました。
* -std=c++20 を各 config.* ファイルのCPLUSPLUS_FLAGS行に追加して、std::atomic_flag::test がサポートするコンパイラでコンパイルされるようにしました
* MP3 オーディオファイルの解析を強化し、無効な形式の MP3 データから保護するようにしました。
* Mac OS X でのコンパイルをより快適にするために、testProgs/testRTSPClient.cpp への軽微な変更。
- バージョン 2026.06.01 への更新:
* サブクラス化されたコードが非同期オペレーションとして lookupServerMediaSession() を再実装する場合に、SETUP コマンドの RTSPServer 実装を更新しました。
- 2026.05.30 への更新:
* RTSPServer の実装をもう少し更新して、サブクラス化されたコードが lookpServerMediaSession() を非同期操作として再実装する場合に、より堅牢にします。
* 各サーバーの「クライアント接続」を識別するための(整数)インデックスを追加し、この id によってインデックスが作成されるように fClientConnections テーブルを変更しました。
* RTSPServer の実装で、 fOurClientConnection メンバー変数が削除されています。
これは、RTSP SETUP コマンドが単一の同期関数として実装されていたときに残されたものです。
SETUP が複数の関数を使用して、おそらく非同期に(lookpServerMediaSession() の実装方法にもよりますが)実装されているので、複数の SETUP が同じクライアント接続または別のクライアント接続で同時に実行される場合、このメンバー変数は危険な可能性がありました。
- 2026.05.28 への更新:
* の修正で導入された use-after-free メモリ破損を修正します CVE-2026-41470
- バージョン 2026.04.22 (CVE-2026-41470、boo#1265856) に更新してください:
* RTSP サーバーの PLAY、PAUSE、TEARDOWN、および SET_PARAMETER コマンドの処理に追加チェックを追加しました。これにより、セッションが認証された場合、これらのコマンドが処理される前に適切な認証チェックが行われるようにします。
これにより、これらのコマンドの送信に「盗まれた」RTSP セッション ID を使用することに対して、保護されます。(ただし、セッションが認証されない場合(つまり、ユーザー名やパスワードが不要な場合)、そのような保護はできないことに注意してください。)
- バージョン 2026-04-01 からの変更:
* 攻撃者がセッション ID を推測する可能性が低くなるために、RTSP サーバーが連続する RTSP「セッション id」を生成する方法を更新しました。
* RTSP サーバーの実装が更新され、クライアントが同じセッション内で、インターリーブあり(すなわち RTP/RTCP-over-TCP)と非インターリーブ(すなわち RTP/RTCP-over-UDP)配信の両方をリクエストできるようにしました。
- バージョン 2026.03.23 へのアップデート (boo#1279932):
* CVE-2026-38998:RTSP サーバーコードのバグを修正しました。このバグは、インターリーブ(つまり、RTP/RTCP-over-TCP)がすでに SETUP されている場合に送信され、インターリーブされていない SETUP が不適切に処理されていました。(これにより、「use-after-free」エラーが発生する可能性があります。
※ 2024.08.01 から本日までの変更につきましては、以下をご参照ください。 https://download.live555.com/changelog.txt
- 2024 年 8 月 1 日への更新:
* ServerMediaSession::generateSDPDescription() を (long long) として処理するためにtime_t更新しました。
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1265856
https://bugzilla.suse.com/1279932
プラグインの詳細
深刻度: High
ID: 347914
ファイル名: openSUSE-2026-21863-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/9/18
更新日: 2026/9/18
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.65
CVSS v2
リスクファクター: High
基本値: 7.8
現状値: 5.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2026-38998
CVSS v3
リスクファクター: Medium
基本値: 6.5
現状値: 5.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
リスクファクター: High
Base Score: 8.2
Threat Score: 4.6
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-41470
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:libbasicusageenvironment2, p-cpe:/a:novell:opensuse:libgroupsock33, p-cpe:/a:novell:opensuse:liblivemedia120, p-cpe:/a:novell:opensuse:libusageenvironment3, p-cpe:/a:novell:opensuse:live555-devel, p-cpe:/a:novell:opensuse:live555
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/9/16
脆弱性公開日: 2026/5/19
参照情報
CVE: CVE-2026-38998, CVE-2026-41470