リモートの Fedora 40 ホストには、FEDORA-2024-92780a83f9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 124.0.6367.155 への更新

          * 重要度高 CVE-2024-4558: ANGLE におけるメモリ解放後使用 (Use After Free)
          * 重要度高 CVE-2024-4559: WebAudio におけるヒープバッファオーバーフロー


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-55e7e839f1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 124.0.6367.155 への更新

          * 重要度高 CVE-2024-4558: ANGLE におけるメモリ解放後使用 (Use After Free)
          * 重要度高 CVE-2024-4559: WebAudio におけるヒープバッファオーバーフロー


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6764-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - libde265 v1.0.12 のバッファオーバーフローの脆弱性により、ローカルの攻撃者が、サポートされている最大サイズの 0x10000000000 を超える割り当てサイズを通じて、サービス拒否を引き起こす可能性があります。(CVE-2023-51792)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4550アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリー DLA-4550-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas ヘンリクソン 2026年4月27日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : libde265 バージョン : 1.0.11-0+deb11u4 CVE ID : CVE-2023-51792 CVE-2026-33164 CVE-2026-33165 Debian Bug : 1131468 1131469

    Libde265はH.265ビデオコーデックのオープンソース実装であり、スタックやヒープのアウトバウンド書き込みを引き起こし、サービス拒否(DoS)などを引き起こす複数の脆弱性があることが判明しました。

    Debian 11のブルズアイでは、これらの問題はバージョン1.0.11-0+deb11u4で修正されました。

    libde265 パッケージをアップグレードすることを推奨します。

    libde265の詳細なセキュリティ状況については、以下のセキュリティトラッカーページをご覧ください:
    https://security-tracker.debian.org/tracker/libde265

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、dla-4789アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4789-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2026 年 9 月 20 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:libde265 バージョン:1.0.11-1+deb12u3 CVE ID: CVE-2023-51792 CVE-2024-38949 CVE-2024-38950 CVE-2026-33164 CVE-2026-33165 CVE-2026-45382 CVE-2026-45383 CVE-2026-49295 CVE-2026-49337 CVE-2026-49346 CVE-2026-54240 CVE-2026-54241 Debian バグ:1074416 1131468 1131469 1140431

    H.265ビデオコーデックのオープンソース実装であるlibde265に複数の問題が見つかりました。これらの問題は、サービス拒否、ヒープ/バッファオーバーフロー、情報漏えい、コード実行を引き起こしたり、詳細不明なその他の影響を与える可能性があります。

    CVE-2023-51792

        バッファオーバーフローの脆弱性により、ローカルの攻撃者が、サポートされている最大サイズの 0x10000000000 を超える割り当てサイズを介して、サービス拒否を引き起こす可能性があります。

    CVE-2024-38949

        ヒープバッファオーバーフローの脆弱性により、攻撃者が細工されたペイロードを介してアプリケーションをクラッシュさせる可能性があります。

    CVE-2024-38950

        ヒープバッファオーバーフローの脆弱性により、攻撃者が細工されたペイロードを介してアプリケーションをクラッシュさせる可能性があります。

    CVE-2026-33164

        無効な形式の H.265 PPS NAL ユニットにより、セグメンテーション違反が発生します。

    CVE-2026-33165

        細工された HEVC ビットストリームにより、領域外のヒープ書き込みが発生します。

    CVE-2026-45382

        未検証の PPS タイルジオメトリを介した decode_slice_unit_tiles のヒープバッファオーバーフロー READ。

    CVE-2026-45383

        領域外 CtbAddrRStoTS アクセスによる decode_slice_unit_WPP() のヒープバッファオーバーフロー(OOB 読み取り)。

    CVE-2026-49295

        予測される短期の RPS による process_reference_picture_set での領域外書き込み。

    CVE-2026-49337

        「read_slice_NAL」での孤立したスライスヘッダーを介した際限のないメモリ蓄積

    CVE-2026-49346

        SPS ディメンション整数オーバーフローによる de265_image_get_buffer におけるヒープバッファオーバーフロー

    CVE-2026-54240

        ピクセルアクセサーの符号付き整数オーバーフローにより、ヒープ OOB 読み取り/書き込みが引き起こされます

    CVE-2026-54241

        符号付き整数オーバーフローによる SAO シーケンシャルフィルターのヒープバッファオーバーフロー


    CVE ID がまだ利用できないさらに 2 つの脆弱性が修正されています。(括弧内の識別子は GitHub 識別子です)。

    CVE-2026-XXXX (GHSA-xp3h-6f5r-8cxp)

        不適切な同期(「競合状態」)、および use-after-free および二重解放のある共有リソースを使用した同時実行

    CVE-2026-XXXX (GHSA-mm7m-v26f-wf8x)

        ダングリングprevious_slice_headerによる decoder_context::reset() の heap-use-after-free


    Debian 12 bookworm では、これらの問題はバージョン 1.0.11-1+deb12u3 で修正されました。

    libde265 パッケージをアップグレードすることを推奨します。

    libde265の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください。
    https://security-tracker.debian.org/tracker/libde265

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-3a548f46a8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    125.0.6422.60 への更新

          * 重要度高 CVE-2024-4947: V8 の型の取り違え
          * 重要度高 CVE-2024-4948: Dawn のメモリ解放後使用 (Use After Free)
          * 重要度中 CVE-2024-4949: V8 におけるメモリ解放後使用 (Use After Free)
          * 重要度低 CVE-2024-4950: ダウンロードにおける不適切な実装

    ----

    124.0.6367.201 への更新

          * 重要度高 CVE-2024-4671: Visuals におけるメモリ解放後使用 (Use After Free)


    ----

    - 124.0.6367.155 への更新

          * 重要度高 CVE-2024-4558: ANGLE におけるメモリ解放後使用 (Use After Free)
          * 重要度高 CVE-2024-4559: WebAudio におけるヒープバッファオーバーフロー


    ----

    124.0.6367.118 への更新

          * 重要度高 CVE-2024-4331:ピクチャインピクチャにおけるメモリ解放後使用 (Use After Free)
          * 重要度高 CVE-2024-4368: Dawn のメモリ解放後使用 (Use After Free)


    ----

    124.0.6367.91 への更新

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
195341	Fedora 40: chromium (2024-92780a83f9)	Nessus	Fedora Local Security Checks	2024/5/11	2024/12/23	critical
195322	Fedora 39: chromium (2024-55e7e839f1)	Nessus	Fedora Local Security Checks	2024/5/11	2024/12/23	critical
195117	Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/23.10: libde265 の脆弱性 (USN-6764-1)	Nessus	Ubuntu Local Security Checks	2024/5/7	2024/8/27	low
310419	Debian dla-4550 : libde265-0 - セキュリティアップデート	Nessus	Debian Local Security Checks	2026/4/27	2026/4/27	high
348349	Debian DLA-4789:libde265-0 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/20	2026/9/20	high
197490	Fedora 38 : chromium (2024-3a548f46a8)	Nessus	Fedora Local Security Checks	2024/5/18	2024/11/28	critical

検出

プラグインの検索

critical

critical

low

high

high

critical