Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libde265はH.265ビデオコーデックのオープンソース実装です。バージョン 1.0.17以前は、不完全なH.265 PPS NALユニットがpic_parameter_set::set_derived_values()でセグメンテーション故障を引き起こしていました。この問題には、バージョン 1.0.17 でパッチが適用されています。(CVE-2026-33164)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1585 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libde265 は、h.265 ビデオコーデックのオープンソース実装です。バージョン 1.0.17より前では、無効な形式の H.265 PPS NAL ユニットが pic_parameter_set::set_derived_values() でセグメンテーション違反を引き起こします。この問題には、バージョン 1.0.17 でパッチが適用されています。(CVE-2026-33164)

    libde265 は、h.265 ビデオコーデックのオープンソース実装です。バージョン 1.0.17より前では、細工された HEVC ビットストリームが、AddressSanitizer で確認された領域外のヒープ書き込みを引き起こします。トリガーは、SPS 変更後の古い ctb_info.log2unitSize で、PicWidthInCbbY および PicHeightInCtrbsY は一定のままですが、Log2CtbSizeY は変更されるため、set_SliceHeaderIndex は割り当てられたイメージメタデータ配列を超えてインデックスを作成し、ヒープ割り当ての終端を 2 バイト超えて書き込みます。この問題には、バージョン 1.0.17 でパッチが適用されています。
    (CVE-2026-33165)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4550アドバイザリーで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリー DLA-4550-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas ヘンリクソン 2026年4月27日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : libde265 バージョン : 1.0.11-0+deb11u4 CVE ID : CVE-2023-51792 CVE-2026-33164 CVE-2026-33165 Debian Bug : 1131468 1131469

    Libde265はH.265ビデオコーデックのオープンソース実装であり、スタックやヒープのアウトバウンド書き込みを引き起こし、サービス拒否(DoS)などを引き起こす複数の脆弱性があることが判明しました。

    Debian 11のブルズアイでは、これらの問題はバージョン1.0.11-0+deb11u4で修正されました。

    libde265 パッケージをアップグレードすることを推奨します。

    libde265の詳細なセキュリティ状況については、以下のセキュリティトラッカーページをご覧ください:
    https://security-tracker.debian.org/tracker/libde265

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6486アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6486-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 9 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:libde265 CVE ID: CVE-2026-33164 CVE-2026-33165

    H.265 ビデオコーデックの実装である libde265 で 2 つのセキュリティ問題が発見されました。これは、無効な形式のメディアファイルが処理された場合、サービス拒否や任意のコードの実行につながる可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 1.0.15-1+deb13u2 で修正されています。

    libde265 パッケージをアップグレードすることを推奨します。

    libde265の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください。
    https://security-tracker.debian.org/tracker/libde265

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12ホストには、dla-4789アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4789-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2026 年 9 月 20 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:libde265 バージョン:1.0.11-1+deb12u3 CVE ID: CVE-2023-51792 CVE-2024-38949 CVE-2024-38950 CVE-2026-33164 CVE-2026-33165 CVE-2026-45382 CVE-2026-45383 CVE-2026-49295 CVE-2026-49337 CVE-2026-49346 CVE-2026-54240 CVE-2026-54241 Debian バグ:1074416 1131468 1131469 1140431

    H.265ビデオコーデックのオープンソース実装であるlibde265に複数の問題が見つかりました。これらの問題は、サービス拒否、ヒープ/バッファオーバーフロー、情報漏えい、コード実行を引き起こしたり、詳細不明なその他の影響を与える可能性があります。

    CVE-2023-51792

        バッファオーバーフローの脆弱性により、ローカルの攻撃者が、サポートされている最大サイズの 0x10000000000 を超える割り当てサイズを介して、サービス拒否を引き起こす可能性があります。

    CVE-2024-38949

        ヒープバッファオーバーフローの脆弱性により、攻撃者が細工されたペイロードを介してアプリケーションをクラッシュさせる可能性があります。

    CVE-2024-38950

        ヒープバッファオーバーフローの脆弱性により、攻撃者が細工されたペイロードを介してアプリケーションをクラッシュさせる可能性があります。

    CVE-2026-33164

        無効な形式の H.265 PPS NAL ユニットにより、セグメンテーション違反が発生します。

    CVE-2026-33165

        細工された HEVC ビットストリームにより、領域外のヒープ書き込みが発生します。

    CVE-2026-45382

        未検証の PPS タイルジオメトリを介した decode_slice_unit_tiles のヒープバッファオーバーフロー READ。

    CVE-2026-45383

        領域外 CtbAddrRStoTS アクセスによる decode_slice_unit_WPP() のヒープバッファオーバーフロー(OOB 読み取り)。

    CVE-2026-49295

        予測される短期の RPS による process_reference_picture_set での領域外書き込み。

    CVE-2026-49337

        「read_slice_NAL」での孤立したスライスヘッダーを介した際限のないメモリ蓄積

    CVE-2026-49346

        SPS ディメンション整数オーバーフローによる de265_image_get_buffer におけるヒープバッファオーバーフロー

    CVE-2026-54240

        ピクセルアクセサーの符号付き整数オーバーフローにより、ヒープ OOB 読み取り/書き込みが引き起こされます

    CVE-2026-54241

        符号付き整数オーバーフローによる SAO シーケンシャルフィルターのヒープバッファオーバーフロー


    CVE ID がまだ利用できないさらに 2 つの脆弱性が修正されています。(括弧内の識別子は GitHub 識別子です)。

    CVE-2026-XXXX (GHSA-xp3h-6f5r-8cxp)

        不適切な同期(「競合状態」)、および use-after-free および二重解放のある共有リソースを使用した同時実行

    CVE-2026-XXXX (GHSA-mm7m-v26f-wf8x)

        ダングリングprevious_slice_headerによる decoder_context::reset() の heap-use-after-free


    Debian 12 bookworm では、これらの問題はバージョン 1.0.11-1+deb12u3 で修正されました。

    libde265 パッケージをアップグレードすることを推奨します。

    libde265の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください。
    https://security-tracker.debian.org/tracker/libde265

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
303275	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33164	Nessus	Misc.	2026/3/21	2026/9/20	high
306214	Amazon Linux 2023libde265、libde265-develALAS2023-2026-1585]	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	high
310419	Debian dla-4550 : libde265-0 - セキュリティアップデート	Nessus	Debian Local Security Checks	2026/4/27	2026/4/27	high
343406	Debian dsa-6486:libde265-0 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/6	2026/9/6	high
348349	Debian DLA-4789:libde265-0 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/20	2026/9/20	high

検出

プラグインの検索

high

high

high

high

high