openSUSE 16:libvlc5/libvlccore9/vlc/vlc-codec-fluidsynth/etc(openSUSE-SU-2026:22198-1)
high Nessus プラグイン ID 374757
Language:
概要
リモートの openSUSE ホストに、セキュリティ更新プログラムがありません。説明
リモートのopenSUSE 16ホストには、openSUSE- SU-2026:22198-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。vlc の変更:
- pkgconfig(vpl) BuildRequires とプラグインの conditional を追加し、ppc64le %{ppc} s390x %{arm}除外します。
- pkgconfig(libnfs) の BuildRequires とプラグインの条件を追加し、除外します %{arm}
- qt6 に切り替えます:
* libQt5Gui-private-headers-devel、pkgconfig(Qt5Core)、pkgconfig(Qt5Gui)、pkgconfig(Qt5Svg)、pkgconfig(Qt5Widgets)、および pkgconfig(Qt5X11Extras) をドロップします。さらに、pkgconfig(libprojectM) を無効にして、条件付き pkgconfig(libprojectM-qt5)を完全にドロップします。
* qt6-base-private-devel、qt6-gui-private-devel、pkgconfig(Qt6Core)、pkgconfig(Qt6Gui)、pkgconfig(Qt6Svg)、および pkgconfig(Qt6Widgets) を追加します。
- pkgconfig(vpl) BuildRequires の追加:qsv プラグインをビルドします。
- vlc-devel から vlc が必要です: デスクトップ アプリは、ライブラリに対してビルドする場合、正確には必要ありませんが、多くのコンシューマーはフルスタックが存在することを期待しています。
- schroedinger-devel BuildRequires のドロップ:不要/使用。
Upstream でのサポートが削除されました。 3.0.24
- サブパッケージの修正
* ヘッドレスシステムで使用するために、メインの vlc パッケージからデスクトップ出力プラグインを分割しました
* vlc-noX と vlc-plugins-desktop をインストールすると、グラフィカルフロントエンドを引き込まずに、完全に機能する CLI インストールが提供されるようになりました
* メインの「vlc」パッケージは、デスクトップ GUI インターフェイスのすべてのコンポーネントを取り込むようになりました
- バージョン 3.0.24 への更新:
- コーデック:
- FFmpeg 8.1 ( 4.4 からアップグレード)を使用
- APV デコーダーをサポート(FFmpeg 8)
- Atrac3/Atrac9 デコードをサポート
- avcodec のために dirac に対する schroedinger サポートを削除します
- Speex の漏洩とパケット化の問題を修正します
- WebVTT CSS 解析とエラー処理を修正します
- FLAC と HEVC のパケッタイザーエッジケースを修正します
- macOS 26+ の AudioToolbox MIDI シンセサイザーのクラッシュを修正します
- デマルチプレクサー:
- MP4 の CEA-708 クローズドキャプションのサポートを追加します
- MPEG demuxer の ID3v2 メタデータの漏洩
- ファイル名および SSA/ASS メタデータからの字幕言語検出を改善します
- いくつかの MKV のクラッシュ、漏洩、ハング、無効な形式のファイル処理の問題を修正します
- ゼロサイズの strd チャンクによる AVI ハングアップを修正します
- MP4、MPEG-TS、Ogg、RealAudio および字幕デマルチプレクシングエッジケースを修正します
- アクセス権:
- RIST の入出力を librist に切り替え、メインとシンプルなプロファイルをサポート
- SRT リスナーモードサポートを追加します
- SFTP 公開鍵認証オプションを追加し、ホストキーのサポートを ED25519 します
- SMB2 共有列挙を更新します
- RealRTSP プラグインは出荷しません(ビルドは全ての構成で無効)
- サービス検出:
- mDNS レンダラー名に Chromecast モデルを含めます
- Bonjour サービス URL の IPv6 アドレスを修正します
- ビデオ出力:
- Direct3D11 を修正し、フィルターとテクスチャの漏洩を調整します
- MediaCodec のクロップ検証を修正します
- Moore Threads GPUによる超解像度スケーリング
- インターフェース:
- Qt:デフォルトの「開く」ダイアログの場所を修正します
- Qt:エフェクトウィンドウのジオメトリ保存を修正
- Qt:ホットキーダイアログ文字列を改善
- ストリーム出力：
- オリジナルの Chromecast デバイスの HEVC を無効にする
- セキュリティ：
- 更新検証のために新しい RSA-4096 キーに切り替えてください
- 複数の OOB、整数オーバーフロー、二重解放、use-after-free の問題を修正します
- https://www.videolan.org/security/を参照してください
- CVE-2026-56711:picture:インライン AllocatePicture() およびオーバーフローヘルパーを使用します(boo#1279900)
- その他:
- Flatpakビルドのサポートを追加します
- オーディオ EQ フィルターの高周波パラメーターを修正します
- アートワークタイトルが null の場合のアートワークプリパーサーのクラッシュを修正します
- LibVLC メディアリストプレーヤーの競合を修正します
- NPAPI ブラウザプラグインを削除します
- Lua:
- 破損した youtube.lua プラグインを削除します
- ffmpeg ライブラリの必須を修正します
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 374757
ファイル名: openSUSE-2026-22198-1.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/11/1
更新日: 2026/11/2
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.9
パーセンタイル: 96.5
CVSS v2
リスクファクター: Medium
基本値: 6.2
現状値: 4.6
ベクトル: CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-56711
CVSS v3
リスクファクター: High
基本値: 7
現状値: 6.1
ベクトル: CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
リスクファクター: High
Base Score: 7.3
Threat Score: 4.4
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:L/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:libvlc5, p-cpe:/a:novell:opensuse:libvlccore9, p-cpe:/a:novell:opensuse:vlc-codec-fluidsynth, p-cpe:/a:novell:opensuse:vlc-codec-gstreamer, p-cpe:/a:novell:opensuse:vlc-devel, p-cpe:/a:novell:opensuse:vlc-jack, p-cpe:/a:novell:opensuse:vlc-lang, p-cpe:/a:novell:opensuse:vlc-nox, p-cpe:/a:novell:opensuse:vlc-plugins-desktop, p-cpe:/a:novell:opensuse:vlc-qt, p-cpe:/a:novell:opensuse:vlc
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/28
脆弱性公開日: 2026/9/9
参照情報
CVE: CVE-2026-56711