リモートのopenSUSE 16ホストには、openSUSE- SU-2026:22142-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    yt-dlp の変更:

    バージョン 2026.08.19 への更新:

      * utils:float_or_none:キャッチオーバーフローエラー
      * americastestkitchen:シーズン/シリーズ抽出を修正します
      * apple:エクストラクタを作り替えます
      * ard:デッドエクストラクタを削除します
      * bandcamp:ブラウザのなりすましをサポート
      * bfmtv:エクストラクタを修正します
      * instagram:ログインした抽出を修正します
      *ショールーム:エクストラクターをリワーク
      * tiktok:エクストラクタを修正します
      * tiktok:フォーマットの抽出を修正します
      * tiktok:共有URLをサポート
      * twitter:broadcast:イベント処理を修正します
      * vimeo:ios および macOS のクライアントを削除します
      * whyp:エクストラクタを修正します
      * youtube:visionos player クライアントを追加
      * youtube:web_embeddedクライアントのフォールバックを追加します
      * youtube:共同編集者のための抽出channel_follower_count
      * youtube:ライブアダプティブフラグメント生成を修正
      * youtube:デフォルトのクライアントからandroid_vrを削除します
      * youtube:tab:チャンネルメタデータを常に抽出
      * hls:テストでの空のフラグメントリストのクラッシュを修正します

    バージョン 2026.07.04 への更新:

      * 推奨される Python の最小バージョンが、 3.11
      * セキュリティ:[CVE-2026-55404 bsc#1286026] --write-link 出力の不適切なサニタイズによるダウンストリームコマンドインジェクション
      * 現在は、 --write-link オプションが使用される場合に、ショートカットファイルデータが適切に検証およびサニタイズされます
      * デバッグ出力に警告を常に含めます
      * allow-unsafe-ext compat オプションを修正します
      * Python の最小推奨バージョンを 以下に引き上げます 3.11
      * --write-link 出力の値を検証およびエスケープします
      * クッキー:SQL 文字列の引用に ' を使用
      * utils:make_parent_dirs 用の make_dir を廃止
      * utils:HTTPHeaderDict:__ior__を修正
      * utils:parse_duration:必要に応じて int を返します
      * utils:parse_resolution:fps サフィックスをサポート
      * utils:pkcs1pad:無効な PKCS#1 v1.5 パディングバイトを修正します
      * utils:品質:インデックス検索の繰り返しを回避
      * utils:random_user_agent:バージョンの範囲を更新します 143-149 => 144-150
      * リクエストエラー出力に常に id を含めます
      * リクエストロギングを修正します
      * arte:プレイリストサポートを修正します
      * bandcamp:weekly:エクストラクタを修正します
      * bilibili:API 抽出を修正します
      * instagram:クッキーが無効になることを検出
      * instagram:リワークエクストラクター
      * linkedin:破損したログインサポートを削除
      * mgtv:VIP ストリーム抽出を修正します
      * mxplayer:エクストラクタを修正します
      * mxplayer:エクストラクタを作り替えます
      * niconico:エラー検出を修正します
      * niconico:ショートをサポートする
      * omnyfm:エクストラクタを追加します
      * openrec:エクストラクタを作り替えます
      * patreon:新しい URL 形式をサポート
      * peertube:パスワードで保護された動画をサポートします
      * periscope:メタデータ抽出を改善します
      * reddit:破損したログインサポートを削除
      * soundcloud:プレイリストのuploader_url抽出
      * soundcloud:コメントを抽出します
      * soundcloud:メタデータ抽出を改善します
      * streaks:エクストラクタを修正します
      * svt:エクストラクタを修正
      * telewebion:エクストラクタを修正
      * trovo:デッドエクストラクタを削除します
      * truth:共有 URL をサポート
      * tviplayer:エクストラクタを修正
      * unsupported:未サポートのサイトを更新してください
      * wrestleuniverse:vod:エクストラクタを修正
      * youtube:省略ユニットのextract_relative_timeを修正
      * youtube:強制されたプリロール待機時間の検出を修正します
      * youtube:マイナーな問題を修正
      * youtube:ライブアダプティブフォーマットをサポート
      * tab:コラボレーターのフラット抽出を修正
      * tab:フラットなプレイリストのメタデータ抽出を修正します
      * tab:メタデータ抽出を修正します
      * tab:ページネーションを修正
      * zan:エクストラクタを追加します
      * zdf:ライブストリームを検出
      * ズーム:クリップ:エクストラクタを追加
      * external:aria2c でのダウンロード再開を修正
      * external:curl:開発バージョンをサポート
      * mhtml:ストーリーボードのコンテンツ長計算を修正します
      * build:17 の依存関係を更新
      * build:6 つの依存関係を更新
      * cleanup:無効な情報dictフィールドを修正します
      * cleanup:マイナーな間違いを修正します
      * cleanup:RTSP および MMS サポートを削除
      * cleanup:無効なサンプル/テスト URL を置き換えます
      * クリーンアップ:その他:997fa14
      * docs:AI なし/LLM ポリシーなしを十分に明確にします

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新: yt-dlp (openSUSE-SU-2026:22142-1)

high Nessus プラグイン ID 370419

バージョン 1.1