openSUSE 16 セキュリティ更新: yt-dlp (openSUSE-SU-2026:22142-1)
high Nessus プラグイン ID 370419
Language:
概要
リモートの openSUSE ホストに、セキュリティ更新プログラムがありません。説明
リモートのopenSUSE 16ホストには、openSUSE- SU-2026:22142-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。yt-dlp の変更:
バージョン 2026.08.19 への更新:
* utils:float_or_none:キャッチオーバーフローエラー
* americastestkitchen:シーズン/シリーズ抽出を修正します
* apple:エクストラクタを作り替えます
* ard:デッドエクストラクタを削除します
* bandcamp:ブラウザのなりすましをサポート
* bfmtv:エクストラクタを修正します
* instagram:ログインした抽出を修正します
*ショールーム:エクストラクターをリワーク
* tiktok:エクストラクタを修正します
* tiktok:フォーマットの抽出を修正します
* tiktok:共有URLをサポート
* twitter:broadcast:イベント処理を修正します
* vimeo:ios および macOS のクライアントを削除します
* whyp:エクストラクタを修正します
* youtube:visionos player クライアントを追加
* youtube:web_embeddedクライアントのフォールバックを追加します
* youtube:共同編集者のための抽出channel_follower_count
* youtube:ライブアダプティブフラグメント生成を修正
* youtube:デフォルトのクライアントからandroid_vrを削除します
* youtube:tab:チャンネルメタデータを常に抽出
* hls:テストでの空のフラグメントリストのクラッシュを修正します
バージョン 2026.07.04 への更新:
* 推奨される Python の最小バージョンが、 3.11
* セキュリティ:[CVE-2026-55404 bsc#1286026] --write-link 出力の不適切なサニタイズによるダウンストリームコマンドインジェクション
* 現在は、 --write-link オプションが使用される場合に、ショートカットファイルデータが適切に検証およびサニタイズされます
* デバッグ出力に警告を常に含めます
* allow-unsafe-ext compat オプションを修正します
* Python の最小推奨バージョンを 以下に引き上げます 3.11
* --write-link 出力の値を検証およびエスケープします
* クッキー:SQL 文字列の引用に ' を使用
* utils:make_parent_dirs 用の make_dir を廃止
* utils:HTTPHeaderDict:__ior__を修正
* utils:parse_duration:必要に応じて int を返します
* utils:parse_resolution:fps サフィックスをサポート
* utils:pkcs1pad:無効な PKCS#1 v1.5 パディングバイトを修正します
* utils:品質:インデックス検索の繰り返しを回避
* utils:random_user_agent:バージョンの範囲を更新します 143-149 => 144-150
* リクエストエラー出力に常に id を含めます
* リクエストロギングを修正します
* arte:プレイリストサポートを修正します
* bandcamp:weekly:エクストラクタを修正します
* bilibili:API 抽出を修正します
* instagram:クッキーが無効になることを検出
* instagram:リワークエクストラクター
* linkedin:破損したログインサポートを削除
* mgtv:VIP ストリーム抽出を修正します
* mxplayer:エクストラクタを修正します
* mxplayer:エクストラクタを作り替えます
* niconico:エラー検出を修正します
* niconico:ショートをサポートする
* omnyfm:エクストラクタを追加します
* openrec:エクストラクタを作り替えます
* patreon:新しい URL 形式をサポート
* peertube:パスワードで保護された動画をサポートします
* periscope:メタデータ抽出を改善します
* reddit:破損したログインサポートを削除
* soundcloud:プレイリストのuploader_url抽出
* soundcloud:コメントを抽出します
* soundcloud:メタデータ抽出を改善します
* streaks:エクストラクタを修正します
* svt:エクストラクタを修正
* telewebion:エクストラクタを修正
* trovo:デッドエクストラクタを削除します
* truth:共有 URL をサポート
* tviplayer:エクストラクタを修正
* unsupported:未サポートのサイトを更新してください
* wrestleuniverse:vod:エクストラクタを修正
* youtube:省略ユニットのextract_relative_timeを修正
* youtube:強制されたプリロール待機時間の検出を修正します
* youtube:マイナーな問題を修正
* youtube:ライブアダプティブフォーマットをサポート
* tab:コラボレーターのフラット抽出を修正
* tab:フラットなプレイリストのメタデータ抽出を修正します
* tab:メタデータ抽出を修正します
* tab:ページネーションを修正
* zan:エクストラクタを追加します
* zdf:ライブストリームを検出
* ズーム:クリップ:エクストラクタを追加
* external:aria2c でのダウンロード再開を修正
* external:curl:開発バージョンをサポート
* mhtml:ストーリーボードのコンテンツ長計算を修正します
* build:17 の依存関係を更新
* build:6 つの依存関係を更新
* cleanup:無効な情報dictフィールドを修正します
* cleanup:マイナーな間違いを修正します
* cleanup:RTSP および MMS サポートを削除
* cleanup:無効なサンプル/テスト URL を置き換えます
* クリーンアップ:その他:997fa14
* docs:AI なし/LLM ポリシーなしを十分に明確にします
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける python313-yt-dlp、yt-dlp、yt-dlp-youtube-dl パッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 370419
ファイル名: openSUSE-2026-22142-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/22
更新日: 2026/10/22
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.23
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-55404
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:python313-yt-dlp, p-cpe:/a:novell:opensuse:yt-dlp-youtube-dl, p-cpe:/a:novell:opensuse:yt-dlp
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/20
脆弱性公開日: 2026/7/8
参照情報
CVE: CVE-2026-55404
IAVB: 2026-B-0194