Fedora 44:python-streamlink(2026-6ffee677d1)

medium Nessus プラグイン ID 374880

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-6ffee677d1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

## streamlink 8.6.2 (2026 年 10 月 7 日)

- セキュリティ:DASH「Location」タグの「file://」URL を介した任意のローカルファイルの読み取りを修正しました(「CVE-2026-TO-BE-ASSIGNED」/['GHSA-j7pf-m7gx-jr33'](https://github.com/streamlink/streamlink/security/advisories/GHSA-j7pf-m7gx-jr33))(['98781761'](https://github.com/streamlink/streamlink/commit/987817618f57b6def852693e4e0a95fd9c8437f2))
- 「re:test()」、「re:match()」、「re:re:replace()」の正規表現関数へのアクセスを含めるために、「validate.xml_xpath()」および「validate.xml_xpath_string()」を変更しました([#7151](https://github.com/streamlink/streamlink/pull/7151))
- 変更済み:廃止予定警告のログフォーマット([#7141](https://github.com/streamlink/streamlink/pull/7141))
- 修正済み:すでに非推奨の CLI 引数に対する非推奨の警告がありません(req. Python 3.13+)([#7141](https://github.com/streamlink/streamlink/pull/7141))
- 修正済み:「SegmentedStreamReader」ストリームを最初に開かずに閉じることができ、ガベージコレクションでログレコードを出力する([#7146](https://github.com/streamlink/streamlink/pull/7146))
- 更新済みプラグイン:
- blazetv:ライブストリームを修正しました([#7147](https://github.com/streamlink/streamlink/pull/7147))
- cinergroup:Bloomberg HT を修正しました([#7132](https://github.com/streamlink/streamlink/pull/7132))
- dogan:プラグインを修正しました([#7138](https://github.com/streamlink/streamlink/pull/7138))
- facebook:新しい実装でプラグインを再導入しました([#7115](https://github.com/streamlink/streamlink/pull/7115))
- vimeo:プラグインを書き直し、修正しました([#7069](https://github.com/streamlink/streamlink/pull/7069))
- youtvua:新しいプラグインを追加しました([#7140](https://github.com/streamlink/streamlink/pull/7140))
- Docs:AI 支援のコントリビューションとセキュリティ脆弱性レポートに関するルールを強化しました([#7136](https://github.com/streamlink/streamlink/pull/7136)、[#7152](https://github.com/streamlink/streamlink/pull/7152))

[完全な変更ログ](https://github.com/streamlink/streamlink/compare/8.6.1...8.6.2)

## streamlink 8.6.1 (2026 年 9 月 16 日)

- 修正済み:urllib3 2.8.0 との互換性([#7117](https://github.com/streamlink/streamlink/pull/7117))

[完全な変更ログ](https://github.com/streamlink/streamlink/compare/8.6.0...8.6.1)

## ストリームリンク 8.6.0 (2026 年 9 月 13 日)

- セキュリティ:「file://」URL への HTTP(S) リダイレクトを介した任意のローカルファイルの読み取りを修正しました(['CVE-2026-92164'](https://nvd.nist.gov/vuln/detail/CVE-2026-92164) / ['GHSA-vf2x-4v53-pm7v'](https://github.com/streamlink/streamlink/security/advisories/GHSA-vf2x-4v53-pm7v))(['4b99c64d'](https://github.com/streamlink/streamlink/commit/4b99c64dde21ea70c24d9ffdbd15849b05f465c6))
- セキュリティ:安全でないクロススキームリダイレクトを修正しました(HTTPS -> HTTP)(['CVE-2026-92164'](https://nvd.nist.gov/vuln/detail/CVE-2026-92164) / ['GHSA-vf2x-4v53-pm7v'](https://github.com/streamlink/streamlink/security/advisories/GHSA-vf2x-4v53-pm7v))(['4b99c64d'](https://github.com/streamlink/streamlink/commit/4b99c64dde21ea70c24d9ffdbd15849b05f465c6))
- 追加:Python 3.15 の公式サポート([#7026](https://github.com/streamlink/streamlink/pull/7026))
- 追加:HLS パックオーディオストリームのサポート([#7083](https://github.com/streamlink/streamlink/pull/7083)、[#7082](https://github.com/streamlink/streamlink/pull/7082))
- 追加:「HLSSegment。{get,iter}_content()」と「HLSStreamWriter」を記述します。{get,iter}_segment_content()' にセグメントデータを変更できるようにします([#7059](https://github.com/streamlink/streamlink/pull/7059))
- 「FFMPEGMuxer」に対する「itsoffset」オプションを追加([#7081](https://github.com/streamlink/streamlink/pull/7081))
- 追加:「nextjs_inline_rsc()」を「検証」します([#7110](https://github.com/streamlink/streamlink/pull/7110))
- 修正済み:すべてのインターフェイスに対する「--player-http」/「--player-continuous-http」バインドのHTTPサーバー([#7051](https://github.com/streamlink/streamlink/pull/7051))
- 修正済み:HLS 日付範囲のゼロまたは負の期間値([#7074](https://github.com/streamlink/streamlink/pull/7074))
- 修正済み:DASH「SegmentTimeline.S」ノードにおける不適切な「t」属性評価([#7075](https://github.com/streamlink/streamlink/pull/7075))
- 更新済みプラグイン:
- ard_live:プラグインを削除しました([#7091](https://github.com/streamlink/streamlink/pull/7091))
- ard_mediathek:プラグインを書き直し、修正しました([#7090](https://github.com/streamlink/streamlink/pull/7090))
- atresplayer:リファクタリングされたストリーム取得([#7062](https://github.com/streamlink/streamlink/pull/7062))
- bigo:Bigo の Web 保護のため、MPEG-TS パケットヘッダーの復号化を追加しました([#7056](https://github.com/streamlink/streamlink/pull/7056)、 [#7059](https://github.com/streamlink/streamlink/pull/7059))
- bigo:アカウント要件を回避しました([#7106](https://github.com/streamlink/streamlink/pull/7106)、[#7109](https://github.com/streamlink/streamlink/pull/7109))
- cdnbg:player\_url スキーマを修正しました([#7036](https://github.com/streamlink/streamlink/pull/7036))
- douyu:非同期クロックのあるシステムでの API 呼び出しの失敗を修正しました([#7065](https://github.com/streamlink/streamlink/pull/7065))
- filmon:URL マッチャーを更新し、v2 API に切り替えました([#7105](https://github.com/streamlink/streamlink/pull/7105))
- goodgame:ストリーム取得を修正しました([#7086](https://github.com/streamlink/streamlink/pull/7086))
- kick:VOD を修正しました([#7108](https://github.com/streamlink/streamlink/pull/7108))
- nimotv:ストリームへのアクセスを修正しました([#7111](https://github.com/streamlink/streamlink/pull/7111))
- okru:メタデータスキーマを修正しました([#7092](https://github.com/streamlink/streamlink/pull/7092))
- piczel:プラグインを削除しました([#7102](https://github.com/streamlink/streamlink/pull/7102))
- pluto:URL マッチャー、チャネル ID リゾルバーおよび VOD を修正しました([#7048](https://github.com/streamlink/streamlink/pull/7048)、[#7100](https://github.com/streamlink/streamlink/pull/7100))
- tiktok:元のストリームにアクセスするためにストリームデータスキーマを書き直し、修正しました([#7077](https://github.com/streamlink/streamlink/pull/7077))
- twitch:ポートレート形式のストリームのサポートを追加しました([#7087](https://github.com/streamlink/streamlink/pull/7087))
- twitch:カテゴリストリームメタデータの欠落による全ストリームメタデータ破壊を修正しました([#7025](https://github.com/streamlink/streamlink/pull/7025))
- vidio:プラグインを書き直し、修正しました([#7063](https://github.com/streamlink/streamlink/pull/7063))
- zdf_mediathek:プラグインを書き直し、修正しました([#7093](https://github.com/streamlink/streamlink/pull/7093))
- 依存関係:lxml の最小バージョン要件を「5.0.0」に更新しました([#7029](https://github.com/streamlink/streamlink/pull/7029))

[完全な変更ログ](https://github.com/streamlink/streamlink/compare/8.5.0...8.6.0)

## streamlink 8.5.0 (2026 年 8 月 1 日)

- 修正済み:指定されたパイププレーヤーの入力が、プリオープンの失敗時にクリーンアップされていません([#6935](https://github.com/streamlink/streamlink/pull/6935))
- 修正済み:HLS でストリーム開始オフセットが int に不適切にキャストされていました([#6941](https://github.com/streamlink/streamlink/pull/6941))
- 修正済み:「hls-playlist-reload-time」が浮動小数点を受け入れません([#6957](https://github.com/streamlink/streamlink/pull/6957))
- リファクタリング:「HTTPSession」で多数のタイピング問題を修正しました([#6924](https://github.com/streamlink/streamlink/pull/6924))
- リファクタリング:属性名前空間を許可するための DASH マニフェストパーサーの「MPDNode」([#6988](https://github.com/streamlink/streamlink/pull/6988))
- 更新済みプラグイン:
- douyin:検証スキーマを修正しました([#6930](https://github.com/streamlink/streamlink/pull/6930))
- douyu:新しい実装でプラグインを再導入しました([#6959](https://github.com/streamlink/streamlink/pull/6959)、[#7003](https://github.com/streamlink/streamlink/pull/7003))
- mdstrm:アクセストークンで VOD/組み込みストリームのサポートを追加しました([#6994](https://github.com/streamlink/streamlink/pull/6994))
- nos:プラグインを書き直し、修正しました([#6954](https://github.com/streamlink/streamlink/pull/6954))
- radiko:live\_url 値を修正しました([#6962](https://github.com/streamlink/streamlink/pull/6962))
- trovo:プラグインを削除しました([#6999](https://github.com/streamlink/streamlink/pull/6999))
- tvazteca:新しいプラグインを追加しました([#6994](https://github.com/streamlink/streamlink/pull/6994))
- Docs:Twitch の高品質ストリームの要件を明確にしました([#6992](https://github.com/streamlink/streamlink/pull/6992))
- テスト:Python 3.15 beta 1 以降のテスト失敗を修正しました([#6919](https://github.com/streamlink/streamlink/pull/6919))
- セキュリティ:GitHubリリースを変更不可にしました([#6927](https://github.com/streamlink/streamlink/pull/6927))
- セキュリティ:すべてのGitHubアクションをコミット ID に固定しました([#6936](https://github.com/streamlink/streamlink/pull/6936))
- セキュリティ:すべての CI ワークフローおよびビルドリリースアセットに対して、uv ロックファイルに切り替えました([#6948](https://github.com/streamlink/streamlink/pull/6948))
- その他:タールボールとホイールを解放するために、あらかじめ構築された FISH シェルの完了を追加しました([#7014](https://github.com/streamlink/streamlink/pull/7014))

[完全な変更ログ](https://github.com/streamlink/streamlink/compare/8.4.0...8.5.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける python-streamlink パッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-6ffee677d1

プラグインの詳細

深刻度: Medium

ID: 374880

ファイル名: fedora_2026-6ffee677d1.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/11/2

更新日: 2026/11/2

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus