リモートのUbuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10/25.04ホストには、USN-7579-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Got Engine が特定の無効な形式の WebM メディアファイルを適切に処理しないことが判明しました。Got Engineが特別に細工されたWebMファイルを開くと、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。CVE-2019-2126

    Got Engine が特定の不正な形式の TGA 画像ファイルを適切に処理しないことが判明しました。Got Engineが特別に細工されたTGAイメージファイルを開くと、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS と Ubuntu 22.04 LTS のみです。
    (CVE-2021-26825、CVE-2021-26826)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このlibvpxの更新では、次の問題を修正します：

CVE-2019-2126：ParseContentEncodingEntry（）内の二重解放を修正しました（bsc#1160611）。

CVE-2019-9325：領域外読み取りを修正しました（bsc#1160612）。

CVE-2019-9232：ファジングされたデータに対する領域外メモリアクセスを修正しました（bsc#1160613）。

CVE-2019-9433：vp8_deblock（）内のメモリ解放後使用を修正しました（bsc#1160614）。

CVE-2019-9371：メモリリーク後のリソース枯渇を修正しました（bsc#1160615）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4629アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libvpx: mkvparser.ccのParseContentEncodingEntry()における二重解放（CVE-2019-2126）

  - libvpx: vp8_normテーブルの領域外読み取り（CVE-2019-9232）

  - libvpx: mkvparser.ccにおけるメモリリーク後のリソース枯渇（CVE-2019-9371）

  - libvpx: vp8/common/postproc.cのvp8_deblock()でのUse-After-Free（CVE-2019-9433）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

1.8.2に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibvpxの更新では、次の問題を修正します：

  - CVE-2019-2126：ParseContentEncodingEntry（）内の二重解放を修正しました（bsc#1160611）。

  - CVE-2019-9325：領域外読み取りを修正しました（bsc#1160612）。

  - CVE-2019-9232：ファジングされたデータに対する領域外メモリアクセスを修正しました（bsc#1160613）。

  - CVE-2019-9433：vp8_deblock（）内のメモリ解放後使用を修正しました（bsc#1160614）。

  - CVE-2019-9371：メモリリーク後のリソース枯渇を修正しました（bsc#1160615）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4629のアドバイザリに記載されている脆弱性の影響を受けます。

  - libvpx: mkvparser.ccのParseContentEncodingEntry()における二重解放（CVE-2019-2126）

  - libvpx: vp8_normテーブルの領域外読み取り（CVE-2019-9232）

  - libvpx: mkvparser.ccにおけるメモリリーク後のリソース枯渇（CVE-2019-9371）

  - libvpx: vp8/common/postproc.cのvp8_deblock()でのUse-After-Free（CVE-2019-9433）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

libvpxが特定の無効な形式のWebMメディアファイルを適切に処理していないことが判明しました。libvpxを使用しているアプリケーションが特別に細工されたWebMファイルを開いた場合、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのRocky Linux 8ホストには、RLSA-2020:4629アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mkvparser.ccのParseContentEncodingEntryで、解放されたポインターがリセットされないために二重解放の可能性があります。これにより、追加の実行権限が不要になり、リモートコード実行が引き起こされる可能性があります。
    悪用にはユーザーの操作が必要です。製品：Android。バージョン Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android-9。Android IDA-127702368。CVE-2019-2126

  - libvpxでは、境界チェックが欠落しているために領域外読み取りが発生する可能性があります。これにより、追加の実行権限が不要になり、リモート情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品AndroidバージョンAndroid-10AndroidCVE-2019-9232IDA -122675483

  - libvpxでは、入力検証が不適切なためにリソースが枯渇する可能性があります。これにより、追加の実行権限が不要になり、サービス拒否が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品AndroidバージョンAndroid-10Android IDA-132783254CVE-2019-9371

  - libvpxでは、入力検証が不適切なために、情報漏洩の可能性があります。これにより、追加の実行権限が不要になり、リモート情報漏洩が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品AndroidバージョンAndroid-10Android IDA-80479354CVE-2019-9433

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1.8.2に更新してください。いくつかのセキュリティ脆弱性を修正します：
CVE-2019-9232、CVE 2019-9433、CVE-2019-9325、CVE-2019-9371、CVE-2019-2126

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのOracle Linux 8ホストに、ELSA-2020-4629アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mkvparser.ccのParseContentEncodingEntryで、解放されたポインターがリセットされないために二重解放の可能性があります。これにより、追加の実行権限が不要になり、リモートコード実行が引き起こされる可能性があります。
    悪用にはユーザーの操作が必要です。製品: Android。バージョン: Android-7.0、Android-7.1.1、Android-7.1.2、Android-8.0、Android-8.1、Android-9。Android ID: A-127702368. (CVE-2019-2126)

  - libvpxでは、入力検証が不適切なためにリソースが枯渇する可能性があります。これにより、追加の実行権限が不要になり、サービス拒否が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品: AndroidVersions: Android-10Android ID: A-132783254 (CVE-2019-9371)

  - libvpxでは、境界チェックが欠落しているために領域外読み取りが発生する可能性があります。これにより、追加の実行権限が不要になり、リモート情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: AndroidVersions: Android-10Android ID: A-122675483 (CVE-2019-9232)

  - libvpxでは、入力検証が不適切なために、情報漏洩の可能性があります。これにより、追加の実行権限が不要になり、リモート情報漏洩が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品: AndroidVersions: Android-10Android ID: A-80479354 (CVE-2019-9433)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:4629アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mkvparser.ccのParseContentEncodingEntryで、解放されたポインターがリセットされないために二重解放の可能性があります。これにより、追加の実行権限が不要になり、リモートコード実行が引き起こされる可能性があります。
    悪用にはユーザーの操作が必要です。製品：Android。バージョン Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android-9。Android IDA-127702368。CVE-2019-2126

  - libvpxでは、境界チェックが欠落しているために領域外読み取りが発生する可能性があります。これにより、追加の実行権限が不要になり、リモート情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品AndroidバージョンAndroid-10AndroidCVE-2019-9232IDA -122675483

  - libvpxでは、入力検証が不適切なためにリソースが枯渇する可能性があります。これにより、追加の実行権限が不要になり、サービス拒否が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品AndroidバージョンAndroid-10Android IDA-132783254CVE-2019-9371

  - libvpxでは、入力検証が不適切なために、情報漏洩の可能性があります。これにより、追加の実行権限が不要になり、リモート情報漏洩が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品AndroidバージョンAndroid-10Android IDA-80479354CVE-2019-9433

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
240191	Ubuntu 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 24.10 / 25.04 Goot Engine の脆弱性USN-7579-1	Nessus	Ubuntu Local Security Checks	2025/6/19	2025/6/19	high
133141	SUSE SLED15 / SLES15セキュリティ更新プログラム：libvpx（SUSE-SU-2020:0143-1）	Nessus	SuSE Local Security Checks	2020/1/21	2024/3/29	high
142413	RHEL 8: libvpx (RHSA-2020: 4629)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/11/7	high
132789	Fedora 31：libvpx（2020-65eac1b48b）	Nessus	Fedora Local Security Checks	2020/1/13	2024/4/1	high
133253	openSUSEセキュリティ更新プログラム：libvpx（openSUSE-2020-105）	Nessus	SuSE Local Security Checks	2020/1/27	2024/3/28	high
146031	CentOS 8：libvpx (CESA-2020: 4629）	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	high
131314	Ubuntu 16.04 LTS / 18.04 LTS : libvpx の脆弱性 (USN-4199-1)	Nessus	Ubuntu Local Security Checks	2019/11/26	2024/8/29	high
184953	Rocky Linux 8libvpxRLSA-2020:4629	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
133236	Fedora 30：libvpx（2020-6cd410d9e4）	Nessus	Fedora Local Security Checks	2020/1/27	2024/3/28	high
142773	Oracle Linux 8: libvpx (ELSA-2020-4629 )	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/10/22	high
157620	AlmaLinux 8libvpxALSA-2020:4629	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high