リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3125-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-12892:H.264 NAL 拡張スライスパーサーにおける 1 バイトのヒープ領域外読み取り(bsc#1268971)。
    - CVE-2026-14935:webrtcbin は、反転されたプレゼンスチェックのため、 a=fingerprint なしにリモート SDP を受け入れます(bsc#1271051)。
    - CVE-2026-52720:個々の寸法の代わりに、合計面積の無効なチェックにより、ヒープの領域外書き込みが引き起こされる可能性があります(bsc#1268406)。
    - CVE-2026-52721:IPv4 または TCP ヘッダー解析中の細工された PCAP レコードにより、領域外読み取りが引き起こされる可能性があります(bsc#1268408)。
    - CVE-2026-52722:カーソルの寸法が大きい細工された VMnc ストリームが符号付き整数(bsc#1268410)をオーバーフローする可能性があります。
    - CVE-2026-53702:H.265 SEI メッセージ解析中の不適切なループバインドにより、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1268168)。
    - CVE-2026-59692:検証されていないピア証明書 DTLS ハンドシェイク中に印刷されたサブジェクト DN により、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1271168)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3133-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    gstreamer-plugins-bad 用のこの更新は、次の問題を修正します

    - CVE-2026-12892:H.264 NAL 拡張スライスパーサーにおける 1 バイトのヒープ領域外読み取り(bsc#1268971)。
    - CVE-2026-14935:webrtcbin は、反転されたプレゼンスチェックのため、 a=fingerprint なしにリモート SDP を受け入れます(bsc#1271051)。
    - CVE-2026-52720:個々の寸法の代わりに、合計面積の無効なチェックにより、ヒープの領域外書き込みが引き起こされる可能性があります(bsc#1268406)。
    - CVE-2026-52721:IPv4 または TCP ヘッダー解析中の細工された PCAP レコードにより、領域外読み取りが引き起こされる可能性があります(bsc#1268408)。
    - CVE-2026-52722:カーソルの寸法が大きい細工された VMnc ストリームが符号付き整数(bsc#1268410)をオーバーフローする可能性があります。
    - CVE-2026-53702:H.265 SEI メッセージ解析中の不適切なループバインドにより、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1268168)。
    - CVE-2026-59692:検証されていないピア証明書 DTLS ハンドシェイク中に印刷されたサブジェクト DN により、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1271168)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3058-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    gstreamer-plugins-bad 用のこの更新は、次の問題を修正します

    - CVE-2026-12892:H.264 NAL 拡張スライスパーサーにおける 1 バイトのヒープ領域外読み取り(bsc#1268971)。
    - CVE-2026-14935:webrtcbin は、反転されたプレゼンスチェックのため、 a=fingerprint なしにリモート SDP を受け入れます(bsc#1271051)。
    - CVE-2026-52720:個々の寸法の代わりに、合計面積の無効なチェックにより、ヒープの領域外書き込みが引き起こされる可能性があります(bsc#1268406)。
    - CVE-2026-52721:IPv4 または TCP ヘッダー解析中の細工された PCAP レコードにより、領域外読み取りが引き起こされる可能性があります(bsc#1268408)。
    - CVE-2026-52722:カーソルの寸法が大きい細工された VMnc ストリームが符号付き整数(bsc#1268410)をオーバーフローする可能性があります。
    - CVE-2026-53702:H.265 SEI メッセージ解析中の不適切なループバインドにより、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1268168)。
    - CVE-2026-59692:検証されていないピア証明書 DTLS ハンドシェイク中に印刷されたサブジェクト DN により、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1271168)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21370-1 アドバイザリで言及されています。

    gstreamer-plugins-bad 用のこの更新は、次の問題を修正します

    - CVE-2026-12891:H.266 パーサーで配列インデックスとして使用されるチェックされていない aspect_ratio_idc 値は、グローバル領域外読み取り(bsc#1268872)を引き起こす可能性があります。
    - CVE-2026-12892:H.264 NAL 拡張スライスパーサーにおける 1 バイトのヒープ領域外読み取り(bsc#1268971)。
    - CVE-2026-14935:webrtcbin は、反転されたプレゼンスチェックのため、 a=fingerprint なしにリモート SDP を受け入れます(bsc#1271051)。
    - CVE-2026-52720:個々の寸法の代わりに、合計面積の無効なチェックにより、ヒープの領域外書き込みが引き起こされる可能性があります(bsc#1268406)。
    - CVE-2026-52721:IPv4 または TCP ヘッダー解析中の細工された PCAP レコードにより、領域外読み取りが引き起こされる可能性があります(bsc#1268408)。
    - CVE-2026-52722:カーソルの寸法が大きい細工された VMnc ストリームが符号付き整数(bsc#1268410)をオーバーフローする可能性があります。
    - CVE-2026-53701:スライスインデックスの境界チェックがない multi-slice-in-tile パーティションは、領域外書き込みを誘発する可能性があります(bsc#1268172)。
    - CVE-2026-53702:H.265 SEI メッセージ解析中の不適切なループバインドにより、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1268168)。
    - CVE-2026-59692:検証されていないピア証明書 DTLS ハンドシェイク中に印刷されたサブジェクト DN により、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1271168)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6eee35e6-fca5-4db2-ab73-f27add3e3ef1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GStreamer プロジェクトによる報告:
    GStreamer フレームワークで複数のセキュリティ問題が特定され、修正されました。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ロジックの脆弱性が GStreamer の webrtcbin コンポーネントで見つかりました。_check_sdp_crypto() 関数に、必須 a=fingerprint 属性が欠けているリモート SDP オファーまたは回答を受け入れる一方で、それを含むものを不適切に拒否させる逆ブール値条件が含まれています。WebRTC シグナルメッセージを傍受して変更する能力のある攻撃者がこれを悪用して、SDP レベルの DTLS 証明書の指紋バインディングをバイパスし、メディアストリームへの中間者攻撃に対する防御を弱める可能性があります。
    (CVE-2026-14935)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 12ホストには、dla-4839アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4839-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreans Henriksson氏 2026年10月16日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:gst-plugins-bad1.0 バージョン:1.22.0-4+deb12u8 CVE ID: CVE-2026-12892 CVE-2026-14935 CVE-2026-19387 CVE-2026-52718 CVE-2026-52719 CVE-2026-52720 CVE-2026-53702 CVE-2026-59691 CVE-2026-59692

    GStreamer マルチメディアフレームワーク用のプラグインのコレクションである gst-plugins-bad1.0 に、いくつかの脆弱性が発見されました。特別に細工されたメディアファイルまたはネットワークデータを処理すると、サービス拒否、メモリコンテンツの漏えい、または任意のコードの実行につながる可能性があります。

    Debian 12 ブックワームでは、これらの問題はバージョン 1.22.0-4+deb12u8 で修正されました。

    gst-plugins-bad1.0 パッケージをアップグレードすることを推奨します。

    gst-plugins-bad1.0の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
328680	SUSE SLES15: gstreamer-plugins-bad / gstreamer-plugins-bad-chromaprint / etc (SUSE-SU-2026:3125-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/31	high
328677	SUSE SLES15: gstreamer-plugins-bad / gstreamer-plugins-bad-chromaprint / etc (SUSE-SU-2026:3133-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/31	high
327301	SUSE SLED15: gstreamer-plugins-bad / gstreamer-plugins-bad-devel / etc (SUSE-SU-2026:3058-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/31	high
328916	openSUSE 16:gstreamer-plugins-bad / gstreamer-plugins-bad-chromaprint / etc(openSUSE-SU-2026:21370-1)	Nessus	SuSE Local Security Checks	2026/7/22	2026/7/31	high
330005	FreeBSD : gstreamer1 -- 複数の脆弱性 (6eee35e6-fca5-4db2-ab73-f27add3e3ef1)	Nessus	FreeBSD Local Security Checks	2026/7/26	2026/7/31	high
325513	Linux Distros のパッチ未適用の脆弱性: CVE-2026-14935	Nessus	Misc.	2026/7/7	2026/10/16	low
366505	Debian dla-4839:gir1.2-gst-plugins-bad-1.0 - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2026/10/16	2026/10/16	high

検出

プラグインの検索

high

high

high

high

high

low

high