したがって、ALAS2023-2026-1974 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    decoder_context::d ecode_slice_unit_tiles(libde265/decctx.cc:920)はppsを読み込みます。966 行目の CtbAddrRStoTS[ctbAddrRS] ここで、ctbAddrRS = ctbY * ctbsWidth + ctbX は、CtbAddrRStoTS.size() == sps->PicSizeInCtbsYに対する結果を検証せずに、PPS 指定の colBd[]/rowBd[] 配列から計算されます。set_derived_valuesを渡しますが、SPS と一致しないジオメトリをエンコードする無効な形式の PPS は、割り当てを超えて ctbAddrRS を生成し、4 バイトのヒープバッファオーバーフロー READ を引き起こします。(CVE-2026-45382)

    libde265/decctx.ccのdecoder_context::d ecode_slice_unit_WPP()にヒープバッファオーバーフロー(領域外READ)があります。WPP(Wavefront Parallel Processing)HEVC スライスをデコードする場合、ctbAddrRS はエントリポイントループ内で ctbRow * ctbsWidth として計算されます。PPS/SPS ヘッダーが、この値が pps を超えるように細工されている場合。CtbAddrRStoTS.size()、後続の配列は ppsにアクセスします。CtbAddrRStoTS[ctbAddrRS] は、割り当てられたベクトルの終端を超えて読み取り、AddressSanitizer によって確認されたヒープバッファオーバーフローを発生させます。
    (CVE-2026-45383)

    ピクセルアクセサーの符号付き整数オーバーフローにより、ヒープ OOB 読み取り/書き込み(CVE-2026-54240)が引き起こされます

    符号付き整数オーバーフローによる SAO シーケンシャルフィルターのヒープバッファオーバーフロー(CVE-2026-54241)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6413アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debianセキュリティアドバイザリ DSA-6413-1 security@debian.org https://www.debian.org/security/Aron Xu氏 2026年8月6日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:libde265 CVE ID: CVE-2024-38949 CVE-2024-38950 CVE-2025-61147 CVE-2026-45382 CVE-2026-45383 CVE-2026-49295 CVE-2026-49337 CVE-2026-49346 CVE-2026-54240 CVE-2026-54241 Debian バグ:1074416 1129257 1140431

    H.265/HEVC ビデオコーデックのオープンソース実装である libde265 に、複数のセキュリティ問題が発見されました。これは、無効な形式のメディアファイルが処理された場合、サービス拒否、メモリ枯渇、または任意のコードの実行につながる可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 1.0.15-1+deb13u1 で修正されています。

    libde265 パッケージをアップグレードすることを推奨します。

    libde265の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください。
    https://security-tracker.debian.org/tracker/libde265

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libde265 は、H.265 ビデオコーデックのオープンソース実装です。1.1.1より前のバージョンでは、符号付き32ビット演算を使用してピクセルオフセットを計算しているため、大きな画像寸法を持つ細工されたHEVCストリームが整数オーバーフローをトリガーし、領域外のヒープ読み取りまたは書き込みを引き起こし、データ漏えい、メモリ破損、デコーダークラッシュを引き起こす可能性があります。バージョン 1.1.1 にはパッチが含まれています。(CVE-2026-54240)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 12ホストには、dla-4789アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4789-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2026 年 9 月 20 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:libde265 バージョン:1.0.11-1+deb12u3 CVE ID: CVE-2023-51792 CVE-2024-38949 CVE-2024-38950 CVE-2026-33164 CVE-2026-33165 CVE-2026-45382 CVE-2026-45383 CVE-2026-49295 CVE-2026-49337 CVE-2026-49346 CVE-2026-54240 CVE-2026-54241 Debian バグ:1074416 1131468 1131469 1140431

    H.265ビデオコーデックのオープンソース実装であるlibde265に複数の問題が見つかりました。これらの問題は、サービス拒否、ヒープ/バッファオーバーフロー、情報漏えい、コード実行を引き起こしたり、詳細不明なその他の影響を与える可能性があります。

    CVE-2023-51792

        バッファオーバーフローの脆弱性により、ローカルの攻撃者が、サポートされている最大サイズの 0x10000000000 を超える割り当てサイズを介して、サービス拒否を引き起こす可能性があります。

    CVE-2024-38949

        ヒープバッファオーバーフローの脆弱性により、攻撃者が細工されたペイロードを介してアプリケーションをクラッシュさせる可能性があります。

    CVE-2024-38950

        ヒープバッファオーバーフローの脆弱性により、攻撃者が細工されたペイロードを介してアプリケーションをクラッシュさせる可能性があります。

    CVE-2026-33164

        無効な形式の H.265 PPS NAL ユニットにより、セグメンテーション違反が発生します。

    CVE-2026-33165

        細工された HEVC ビットストリームにより、領域外のヒープ書き込みが発生します。

    CVE-2026-45382

        未検証の PPS タイルジオメトリを介した decode_slice_unit_tiles のヒープバッファオーバーフロー READ。

    CVE-2026-45383

        領域外 CtbAddrRStoTS アクセスによる decode_slice_unit_WPP() のヒープバッファオーバーフロー(OOB 読み取り)。

    CVE-2026-49295

        予測される短期の RPS による process_reference_picture_set での領域外書き込み。

    CVE-2026-49337

        「read_slice_NAL」での孤立したスライスヘッダーを介した際限のないメモリ蓄積

    CVE-2026-49346

        SPS ディメンション整数オーバーフローによる de265_image_get_buffer におけるヒープバッファオーバーフロー

    CVE-2026-54240

        ピクセルアクセサーの符号付き整数オーバーフローにより、ヒープ OOB 読み取り/書き込みが引き起こされます

    CVE-2026-54241

        符号付き整数オーバーフローによる SAO シーケンシャルフィルターのヒープバッファオーバーフロー


    CVE ID がまだ利用できないさらに 2 つの脆弱性が修正されています。(括弧内の識別子は GitHub 識別子です)。

    CVE-2026-XXXX (GHSA-xp3h-6f5r-8cxp)

        不適切な同期(「競合状態」)、および use-after-free および二重解放のある共有リソースを使用した同時実行

    CVE-2026-XXXX (GHSA-mm7m-v26f-wf8x)

        ダングリングprevious_slice_headerによる decoder_context::reset() の heap-use-after-free


    Debian 12 bookworm では、これらの問題はバージョン 1.0.11-1+deb12u3 で修正されました。

    libde265 パッケージをアップグレードすることを推奨します。

    libde265の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください。
    https://security-tracker.debian.org/tracker/libde265

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
328472	Amazon Linux 2023:libde265、libde265-devel(ALAS2023-2026-1974)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/9/14	medium
333045	Debian dsa-6413:libde265-0 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/6	2026/9/14	medium
324486	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54240	Nessus	Misc.	2026/7/1	2026/9/23	high
348349	Debian DLA-4789:libde265-0 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/20	2026/9/20	high

検出

プラグインの検索

medium

medium

high

high