リモートホストにインストールされている SDL2 のバージョンは、2.0.10-1 より前です。したがって、ALAS2-2023-2162 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SDL_render_gles.c の GLES_CreateTexture() 関数の SDL2 に、潜在的なメモリリークの問題が発見されました。この脆弱性により、攻撃者がサービス拒否攻撃を引き起こす可能性があります。この脆弱性は、SDL2 v2.0.4 以降に影響を与えます。SDL-1.x は影響を受けません。(CVE-2022-4743)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Azure Linux 3.0 ホストにインストールされている SDL2 は、テスト済みのバージョンより前のバージョンです。したがって、CVE-2022-4743 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SDL_render_gles.c の GLES_CreateTexture() 関数の SDL2 に、潜在的なメモリリークの問題が発見されました。この脆弱性により、攻撃者がサービス拒否攻撃を引き起こす可能性があります。この脆弱性は、SDL2 v2.0.4 以降に影響を与えます。SDL-1.x は影響を受けません。(CVE-2022-4743)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3314 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.15 までの SDL (Simple DirectMedia Layer) および 2.0.9 までの 2.x には、SDL_SoftBlit in video/SDL_blit.c から呼び出される際に、video/SDL_blit_N.c の BlitNtoN にヒープベースのバッファオーバーリードがあります。(CVE-2019-13616)

  - 2.x～2.0.9 までの SDL (Simple DirectMedia Layer) では、Fill_IMA_ADPCM_block にヒープベースのバッファオーバーリードがあります。audio/SDL_wave.c の IMA_ADPCM_decode() における整数オーバーフローが原因です。
    (CVE-2019-13626)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の IMA_ADPCM_nibble にバッファオーバーリードがあります。(CVE-2019-7572)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c (wNumCoef ループ内) の InitMS_ADPCM にヒープベースのバッファオーバーリードがあります。(CVE-2019-7573)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の IMA_ADPCM_decode にヒープベースのバッファオーバーリードがあります。(CVE-2019-7574)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の MS_ADPCM_decode にヒープベースのバッファオーバーリードがあります。(CVE-2019-7575)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c (wNumCoef ループ外) の InitMS_ADPCM にヒープベースのバッファオーバーリードがあります。(CVE-2019-7576)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の SDL_LoadWAV_RW にヒープベースのバッファオーバーリードがあります。(CVE-2019-7577)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、audio/SDL_wave.c の InitIMA_ADPCM にヒープベースのバッファオーバーリードがあります。(CVE-2019-7578)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、video/SDL_blit_1.c の Blit1to4 にヒープベースのバッファオーバーリードがあります。(CVE-2019-7635)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、video/SDL_pixels.c の SDL_GetRGB にヒープベースのバッファオーバーリードがあります。(CVE-2019-7636)

  - 1.2.15 までおよび 2.x～2.0.9 の SDL (Simple DirectMedia Layer) では、video/SDL_pixels.c の Map1toN にヒープベースのバッファオーバーリードがあります。(CVE-2019-7638)

  - 2.0.12 までの SDL (Simple DirectMedia Layer) では、細工された .BMP ファイルを介して、video/SDL_blit_copy.c の SDL_BlitCopy に整数オーバーフロー (およびその結果の SDL_memcpy ヒープ破損) があります。(CVE-2020-14409)

  - 2.0.12までの SDL (Simple DirectMedia Layer ) では、細工された .BMP ファイルを介して video/SDL_blit_N.c の Blit_3or4_to_3or4__inversed_rgb にヒープベースのバッファオーバーリードがあります。(CVE-2020-14410)

  - SDL (Simple DirectMedia Layer) 2.xから 2.0.18のバージョンの video/SDL_pixels.c にヒープオーバーフローの問題があります。悪意のある .BMP ファイルを作成することで、攻撃者はこのライブラリを使用するアプリケーションをクラッシュさせたり、サービス拒否やコードの実行を引き起こしたりする可能性があります。(CVE-2021-33657)

  - SDL_render_gles.c の GLES_CreateTexture() 関数の SDL2 に、潜在的なメモリリークの問題が発見されました。この脆弱性により、攻撃者がサービス拒否攻撃を引き起こす可能性があります。この脆弱性は、SDL2 v2.0.4 以降に影響を与えます。SDL-1.x は影響を受けません。(CVE-2022-4743)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SDL_render_gles.c の GLES_CreateTexture() 関数の SDL2 に、潜在的なメモリリークの問題が発見されました。この脆弱性により、攻撃者がサービス拒否攻撃を引き起こす可能性があります。この脆弱性は、SDL2 v2.0.4 以降に影響を与えます。SDL-1.x は影響を受けません。(CVE-2022-4743)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11ホストには、dla-4382アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4382-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 11 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ libsdl2 バージョン 2.0.14+dfsg2-3+deb11u2 CVE ID CVE-2022-4743


    Simple DirectMedia Layer ライブラリである SDL2 にセキュリティの脆弱性が発見されました。この問題はメモリ漏洩に関連しており、サービス拒否を引き起こす可能性があります。



    Debian 11 Bullseyeでは、この問題はバージョン 2.0.14+dfsg2-3+deb11u2 で修正されています。

    お使いのlibsdl2パッケージをアップグレードすることを推奨します。

    libsdl2の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/libsdl2

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2023:0069-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SDL_render_gles.c の GLES_CreateTexture() 関数の SDL2 に、潜在的なメモリリークの問題が発見されました。この脆弱性により、攻撃者がサービス拒否攻撃を引き起こす可能性があります。この脆弱性は、SDL2 v2.0.4 以降に影響を与えます。SDL-1.x は影響を受けません。(CVE-2022-4743)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
178822	Amazon Linux 2 : SDL2 (ALAS-2023-2162)	Nessus	Amazon Linux Local Security Checks	2023/7/26	2024/12/11	high
296094	Azure Linux 3.0 セキュリティ更新SDL2CVE-2022-4743	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
171377	Debian DLA-3314-1: libsdl2 - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2023/2/11	2025/1/22	high
178626	Oracle Solaris 重要パッチ更新: jul2023_SRU11_4_58_144_3	Nessus	Solaris Local Security Checks	2023/7/20	2025/10/21	critical
225073	Linux Distros のパッチ未適用の脆弱性: CVE-2022-4743	Nessus	Misc.	2025/3/5	2025/11/26	high
276886	Debian dla-4382 : libsdl2-2.0-0 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/11/25	2025/11/25	high
169928	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: SDL2 (SUSE-SU-2023:0069-1)	Nessus	SuSE Local Security Checks	2023/1/12	2023/7/14	high

検出

プラグインの検索

high

high

high

critical

high

high

high