Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 串流媒體 （版本2026.02.26） 的 LIVE555 SocketDescriptor：：tcpReadHandler1 函式 （liveMedia/RTPInterface.cpp） 中的釋放後使用允許攻擊者透過向伺服器傳送一系列特製的 RTSP 和HTTP要求來造成拒絕服務 （DoS）。（CVE-2026-38998）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 流媒体（版本2026.02.26）的 LIVE555 SocketDescriptor：：tcpReadHandler1 函数 （liveMedia/RTPInterface.cpp） 中存在释放后使用，允许攻击者通过向服务器发送一系列构建的 RTSP 和 HTTP 请求来造成拒绝服务 （DoS）。（CVE-2026-38998）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21863-1 アドバイザリで言及されています。

    live555 での変更:

    - バージョン 2026.08.25 への更新:
      * VorbisAudioRTPSource のバグを修正しました。このバグは、悪意のある SDP 記述によって RTP クライアントをクラッシュさせる可能性がありました。

    - 2026.08.14 への更新:
      * H.264 または H.265 RTP シンクのサブクラス化された変種で問題を引き起こす可能性のあるバグを修正しました。
      * ハードコードされた数値エラー番号を使用していた GroupsockHelper.cpp の古いコードを修正しました
      * 2 つ以上を含む SDP 記述を解析する際に発生する可能性があるメモリリークを修正しました
      * 「盗まれた」RTSP セッション ID の使用に対する保護を追加するとき、どの SETUP コマンドでも追加するのを忘れていました。このリリースはそれを修正します。
      * RTSPCommon.cpp の誤字を修正しました:smtpe -> smpte。
      * RTSP サーバーの実装が更新され、 SETUP リクエストに Transport: ヘッダーが含まれていない場合に、サポートされていないトランスポートエラーを返すようにしました。
      * -std=c++20 を各 config.* ファイルのCPLUSPLUS_FLAGS行に追加して、std::atomic_flag::test がサポートするコンパイラでコンパイルされるようにしました
      * MP3 オーディオファイルの解析を強化し、無効な形式の MP3 データから保護するようにしました。
      * Mac OS X でのコンパイルをより快適にするために、testProgs/testRTSPClient.cpp への軽微な変更。

    - バージョン 2026.06.01 への更新:
      * サブクラス化されたコードが非同期オペレーションとして lookupServerMediaSession() を再実装する場合に、SETUP コマンドの RTSPServer 実装を更新しました。

    - 2026.05.30 への更新:
      * RTSPServer の実装をもう少し更新して、サブクラス化されたコードが lookpServerMediaSession() を非同期操作として再実装する場合に、より堅牢にします。
      * 各サーバーの「クライアント接続」を識別するための(整数)インデックスを追加し、この id によってインデックスが作成されるように fClientConnections テーブルを変更しました。
      * RTSPServer の実装で、 fOurClientConnection メンバー変数が削除されています。
        これは、RTSP SETUP コマンドが単一の同期関数として実装されていたときに残されたものです。
        SETUP が複数の関数を使用して、おそらく非同期に(lookpServerMediaSession() の実装方法にもよりますが)実装されているので、複数の SETUP が同じクライアント接続または別のクライアント接続で同時に実行される場合、このメンバー変数は危険な可能性がありました。

    - 2026.05.28 への更新:
      * の修正で導入された use-after-free メモリ破損を修正します CVE-2026-41470

    - バージョン 2026.04.22 (CVE-2026-41470、boo#1265856) に更新してください:
      * RTSP サーバーの PLAY、PAUSE、TEARDOWN、および SET_PARAMETER コマンドの処理に追加チェックを追加しました。これにより、セッションが認証された場合、これらのコマンドが処理される前に適切な認証チェックが行われるようにします。
        これにより、これらのコマンドの送信に「盗まれた」RTSP セッション ID を使用することに対して、保護されます。(ただし、セッションが認証されない場合(つまり、ユーザー名やパスワードが不要な場合)、そのような保護はできないことに注意してください。)
    - バージョン 2026-04-01 からの変更:
      * 攻撃者がセッション ID を推測する可能性が低くなるために、RTSP サーバーが連続する RTSP「セッション id」を生成する方法を更新しました。
      * RTSP サーバーの実装が更新され、クライアントが同じセッション内で、インターリーブあり(すなわち RTP/RTCP-over-TCP)と非インターリーブ(すなわち RTP/RTCP-over-UDP)配信の両方をリクエストできるようにしました。

    - バージョン 2026.03.23 へのアップデート (boo#1279932):
      * CVE-2026-38998:RTSP サーバーコードのバグを修正しました。このバグは、インターリーブ(つまり、RTP/RTCP-over-TCP)がすでに SETUP されている場合に送信され、インターリーブされていない SETUP が不適切に処理されていました。(これにより、「use-after-free」エラーが発生する可能性があります。
      ※ 2024.08.01 から本日までの変更につきましては、以下をご参照ください。 https://download.live555.com/changelog.txt

    - 2024 年 8 月 1 日への更新:
      * ServerMediaSession::generateSDPDescription() を (long long) として処理するためにtime_t更新しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LIVE555 Streaming Media(バージョン 2026.02.26)の SocketDescriptor::tcpReadHandler1 関数(liveMedia/RTPInterface.cpp)の use-after-free により、攻撃者が一連の細工された RTSP および HTTP リクエストをサーバーに送信することで、サービス拒否(DoS)を引き起こす可能性があります。(CVE-2026-38998)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A use-after-free in the SocketDescriptor::tcpReadHandler1 function (liveMedia/RTPInterface.cpp) of LIVE555     Streaming Media (version 2026.02.26) allows attackers to cause a Denial of Service (DoS) via sending a     series of crafted RTSP and HTTP requests to the server. (CVE-2026-38998)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21863-1 advisory.

    Changes in live555:

    - Update to version 2026.08.25:
      * Fixed a bug in VorbisAudioRTPSource that could have caused a         malicious SDP description to crash a RTP client.

    - update to 2026.08.14:
      * Fixed a bug that could cause a problem with subclassed variants         of H.264 or H.265 RTP sinks.
      * Fixed old code in GroupsockHelper.cpp that was using         hardcoded numeric error numbers
      * Fixed a memory leak that could occur when parsing a SDP         description that contains two or more
      * When adding protection against the use of 'stolen' RTSP session         ids we forgot to do so for every SETUP command.  This release         fixes that.
      * Fixed a typo in RTSPCommon.cpp: smtpe -> smpte.
      * Updated the RTSP server implementation to return a Unsupported         Transport error if a SETUP request does not include a         Transport: header.
      * Added -std=c++20 to the CPLUSPLUS_FLAGS line in each         config.* file, so that std::atomic_flag::test will compile         with compilers that support
      * Made the parsing of MP3 audio files more robust to protect         against malformed MP3 data.
      * Minor change to testProgs/testRTSPClient.cpp to make         compiling on Mac OS X happier.

    - Update to version 2026.06.01:
      * Updated the RTSPServer implementation of the SETUP command         to make it more robust if subclassed code reimplements         lookupServerMediaSession() as an asynchronous operation.

    - update to 2026.05.30:
      * Updated the RTSPServer implementation some more to make it         more robust if subclassed code reimplements         lookpServerMediaSession() as an asynchronous operation.
      * Added an (integer) index to identify each server's         'client connection', and changed the fClientConnections table         to be indexed by this id.
      * In the RTSPServer implementation, removed the         fOurClientConnection member variable.
        This had been left over from when the RTSP SETUP command had         been implemented as a single, synchronous function.
        Now that SETUP is implemented using multiple functions,         possibly asynchronously (depending upon how         lookpServerMediaSession() is implemented), this member         variable was potentially dangerous if more than one SETUP is         performed concurrently on the same client connection, or on         separate client connections.

    - update to 2026.05.28:
      * fix use-after-free memory corruption introduced in fix         for CVE-2026-41470

    - Update to version 2026.04.22 (CVE-2026-41470, boo#1265856):
      * Added extra checking to the handling of the RTSP server's         PLAY, PAUSE, TEARDOWN, and SET_PARAMETER commands, to         ensure that, if the session is authenticated, then a proper         authentication check is done before these commands are handled.
        This protects against the use of a 'stolen' RTSP session id to         send these commands.  (Note, however, that if the session is         not authenticated (i.e., no username,password is needed), then no         such protection is possible.)
    - Changes from version 2026-04-01:
      * Updated the way that the RTSP server generates successive RTSP         'session ids' to make it less likely that an attacker could         guess a session id.
      * Updated the RTSP server implementation to make it possible for         a client to request both interleaved (i.e., RTP/RTCP-over-TCP)         and non-interleaved (i.e., RTP/RTCP-over-UDP) delivery within         the same session.

    - Update to version 2026.03.23 (boo#1279932):
      * CVE-2026-38998: Fixed a bug in the RTSP server code that caused         it to improperly handle non-interleaved SETUPs that were sent         for a session where interleaving (i.e., RTP/RTCP-over-TCP) had         already been SETUP.  (This could cause a 'use-after-free'         error.
      * For changes between 2024.08.01 to today, please refer to         https://download.live555.com/changelog.txt

    - update to 2024-08-01:
      * Updated ServerMediaSession::generateSDPDescription() to         treat time_t as (long long).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
345646	Linux Distros 未修補弱點：CVE-2026-38998	Nessus	Misc.	2026/9/14	2026/9/14	medium
345646	Linux Distros 未修补的漏洞：CVE-2026-38998	Nessus	Misc.	2026/9/14	2026/9/14	medium
347914	openSUSE 16:libBasicUsageEnvironment2/libUsageEnvironment3/libgroupsock33/その他(openSUSE-SU-2026:21863-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/18	high
345646	Linux Distros のパッチ未適用の脆弱性: CVE-2026-38998	Nessus	Misc.	2026/9/14	2026/9/14	medium
345646	Linux Distros Unpatched Vulnerability : CVE-2026-38998	Nessus	Misc.	2026/9/14	2026/9/14	medium
347914	openSUSE 16: libBasicUsageEnvironment2 / libUsageEnvironment3 / libgroupsock33 / etc (openSUSE-SU-2026:21863-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/18	high

検出

プラグインの検索

medium

medium

high

medium

medium

high