リモートのopenSUSE 16ホストには、openSUSE- SU-2026:22198-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    vlc の変更:

    - pkgconfig(vpl) BuildRequires とプラグインの conditional を追加し、ppc64le %{ppc} s390x %{arm}除外します。
    - pkgconfig(libnfs) の BuildRequires とプラグインの条件を追加し、除外します %{arm}

    - qt6 に切り替えます:
      * libQt5Gui-private-headers-devel、pkgconfig(Qt5Core)、pkgconfig(Qt5Gui)、pkgconfig(Qt5Svg)、pkgconfig(Qt5Widgets)、および pkgconfig(Qt5X11Extras) をドロップします。さらに、pkgconfig(libprojectM) を無効にして、条件付き pkgconfig(libprojectM-qt5)を完全にドロップします。
      * qt6-base-private-devel、qt6-gui-private-devel、pkgconfig(Qt6Core)、pkgconfig(Qt6Gui)、pkgconfig(Qt6Svg)、および pkgconfig(Qt6Widgets) を追加します。

    - pkgconfig(vpl) BuildRequires の追加:qsv プラグインをビルドします。

    - vlc-devel から vlc が必要です: デスクトップ アプリは、ライブラリに対してビルドする場合、正確には必要ありませんが、多くのコンシューマーはフルスタックが存在することを期待しています。

    - schroedinger-devel BuildRequires のドロップ:不要/使用。
      Upstream でのサポートが削除されました。 3.0.24

    - サブパッケージの修正
      * ヘッドレスシステムで使用するために、メインの vlc パッケージからデスクトップ出力プラグインを分割しました
      * vlc-noX と vlc-plugins-desktop をインストールすると、グラフィカルフロントエンドを引き込まずに、完全に機能する CLI インストールが提供されるようになりました
      * メインの「vlc」パッケージは、デスクトップ GUI インターフェイスのすべてのコンポーネントを取り込むようになりました

    - バージョン 3.0.24 への更新:
      - コーデック:
        - FFmpeg 8.1 ( 4.4 からアップグレード)を使用
        - APV デコーダーをサポート(FFmpeg 8)
        - Atrac3/Atrac9 デコードをサポート
        - avcodec のために dirac に対する schroedinger サポートを削除します
        - Speex の漏洩とパケット化の問題を修正します
        - WebVTT CSS 解析とエラー処理を修正します
        - FLAC と HEVC のパケッタイザーエッジケースを修正します
        - macOS 26+ の AudioToolbox MIDI シンセサイザーのクラッシュを修正します
      - デマルチプレクサー:
        - MP4 の CEA-708 クローズドキャプションのサポートを追加します
        - MPEG demuxer の ID3v2 メタデータの漏洩
        - ファイル名および SSA/ASS メタデータからの字幕言語検出を改善します
        - いくつかの MKV のクラッシュ、漏洩、ハング、無効な形式のファイル処理の問題を修正します
        - ゼロサイズの strd チャンクによる AVI ハングアップを修正します
        - MP4、MPEG-TS、Ogg、RealAudio および字幕デマルチプレクシングエッジケースを修正します
      - アクセス権:
        - RIST の入出力を librist に切り替え、メインとシンプルなプロファイルをサポート
        - SRT リスナーモードサポートを追加します
        - SFTP 公開鍵認証オプションを追加し、ホストキーのサポートを ED25519 します
        - SMB2 共有列挙を更新します
        - RealRTSP プラグインは出荷しません(ビルドは全ての構成で無効)
      - サービス検出:
        - mDNS レンダラー名に Chromecast モデルを含めます
        - Bonjour サービス URL の IPv6 アドレスを修正します
      - ビデオ出力:
        - Direct3D11 を修正し、フィルターとテクスチャの漏洩を調整します
        - MediaCodec のクロップ検証を修正します
        - Moore Threads GPUによる超解像度スケーリング
      - インターフェース:
        - Qt:デフォルトの「開く」ダイアログの場所を修正します
        - Qt:エフェクトウィンドウのジオメトリ保存を修正
        - Qt:ホットキーダイアログ文字列を改善
      - ストリーム出力：
        - オリジナルの Chromecast デバイスの HEVC を無効にする
      - セキュリティ：
        - 更新検証のために新しい RSA-4096 キーに切り替えてください
        - 複数の OOB、整数オーバーフロー、二重解放、use-after-free の問題を修正します
        - https://www.videolan.org/security/を参照してください
        - CVE-2026-56711:picture:インライン AllocatePicture() およびオーバーフローヘルパーを使用します(boo#1279900)
      - その他:
        - Flatpakビルドのサポートを追加します
        - オーディオ EQ フィルターの高周波パラメーターを修正します
        - アートワークタイトルが null の場合のアートワークプリパーサーのクラッシュを修正します
        - LibVLC メディアリストプレーヤーの競合を修正します
        - NPAPI ブラウザプラグインを削除します
      - Lua:
        - 破損した youtube.lua プラグインを削除します

    - ffmpeg ライブラリの必須を修正します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16:libvlc5/libvlccore9/vlc/vlc-codec-fluidsynth/etc(openSUSE-SU-2026:22198-1)

high Nessus プラグイン ID 374757

バージョン 1.2

バージョン 1.1

バージョン 1.2 Nov 2, 2026, 8:29 AM CVSSv2 severity (based on CVE-2026-56711, severity decreased from "High" to "Medium") CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C") CVSS metrics ("CVSSv2 score" set to 6.2) Plugin Feed: 202611020829
バージョン 1.1 Nov 1, 2026, 10:50 AM New Plugin Feed: 202611011050