リモートのDebian 12ホストには、dla-4789アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4789-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2026 年 9 月 20 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:libde265 バージョン:1.0.11-1+deb12u3 CVE ID: CVE-2023-51792 CVE-2024-38949 CVE-2024-38950 CVE-2026-33164 CVE-2026-33165 CVE-2026-45382 CVE-2026-45383 CVE-2026-49295 CVE-2026-49337 CVE-2026-49346 CVE-2026-54240 CVE-2026-54241 Debian バグ:1074416 1131468 1131469 1140431

    H.265ビデオコーデックのオープンソース実装であるlibde265に複数の問題が見つかりました。これらの問題は、サービス拒否、ヒープ/バッファオーバーフロー、情報漏えい、コード実行を引き起こしたり、詳細不明なその他の影響を与える可能性があります。

    CVE-2023-51792

        バッファオーバーフローの脆弱性により、ローカルの攻撃者が、サポートされている最大サイズの 0x10000000000 を超える割り当てサイズを介して、サービス拒否を引き起こす可能性があります。

    CVE-2024-38949

        ヒープバッファオーバーフローの脆弱性により、攻撃者が細工されたペイロードを介してアプリケーションをクラッシュさせる可能性があります。

    CVE-2024-38950

        ヒープバッファオーバーフローの脆弱性により、攻撃者が細工されたペイロードを介してアプリケーションをクラッシュさせる可能性があります。

    CVE-2026-33164

        無効な形式の H.265 PPS NAL ユニットにより、セグメンテーション違反が発生します。

    CVE-2026-33165

        細工された HEVC ビットストリームにより、領域外のヒープ書き込みが発生します。

    CVE-2026-45382

        未検証の PPS タイルジオメトリを介した decode_slice_unit_tiles のヒープバッファオーバーフロー READ。

    CVE-2026-45383

        領域外 CtbAddrRStoTS アクセスによる decode_slice_unit_WPP() のヒープバッファオーバーフロー(OOB 読み取り)。

    CVE-2026-49295

        予測される短期の RPS による process_reference_picture_set での領域外書き込み。

    CVE-2026-49337

        「read_slice_NAL」での孤立したスライスヘッダーを介した際限のないメモリ蓄積

    CVE-2026-49346

        SPS ディメンション整数オーバーフローによる de265_image_get_buffer におけるヒープバッファオーバーフロー

    CVE-2026-54240

        ピクセルアクセサーの符号付き整数オーバーフローにより、ヒープ OOB 読み取り/書き込みが引き起こされます

    CVE-2026-54241

        符号付き整数オーバーフローによる SAO シーケンシャルフィルターのヒープバッファオーバーフロー


    CVE ID がまだ利用できないさらに 2 つの脆弱性が修正されています。(括弧内の識別子は GitHub 識別子です)。

    CVE-2026-XXXX (GHSA-xp3h-6f5r-8cxp)

        不適切な同期(「競合状態」)、および use-after-free および二重解放のある共有リソースを使用した同時実行

    CVE-2026-XXXX (GHSA-mm7m-v26f-wf8x)

        ダングリングprevious_slice_headerによる decoder_context::reset() の heap-use-after-free


    Debian 12 bookworm では、これらの問題はバージョン 1.0.11-1+deb12u3 で修正されました。

    libde265 パッケージをアップグレードすることを推奨します。

    libde265の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください。
    https://security-tracker.debian.org/tracker/libde265

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libde265 は、H.265 ビデオコーデックのオープンソース実装です。バージョン 1.1.0 より前では、大きな SPS 寸法と 16 ビットのビット深度をもつ細工された H.265 ビットストリームにより、「de265_image_get_buffer()」(「libde265/image.cc:128」)で符号付き整数オーバーフローが発生します。オーバーフローにより、プレーン割り当てサイズが小さな値(~1 KB)にラップされますが、後続の「fill_image()」呼び出しは「size_t」を使用して実際のサイズを計算し、サイズの小さいヒープバッファに~4 GB を書き込みます。バージョン 1.1.0 はこの問題を修正します。(CVE-2026-49346)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6413アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debianセキュリティアドバイザリ DSA-6413-1 security@debian.org https://www.debian.org/security/Aron Xu氏 2026年8月6日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:libde265 CVE ID: CVE-2024-38949 CVE-2024-38950 CVE-2025-61147 CVE-2026-45382 CVE-2026-45383 CVE-2026-49295 CVE-2026-49337 CVE-2026-49346 CVE-2026-54240 CVE-2026-54241 Debian バグ:1074416 1129257 1140431

    H.265/HEVC ビデオコーデックのオープンソース実装である libde265 に、複数のセキュリティ問題が発見されました。これは、無効な形式のメディアファイルが処理された場合、サービス拒否、メモリ枯渇、または任意のコードの実行につながる可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 1.0.15-1+deb13u1 で修正されています。

    libde265 パッケージをアップグレードすることを推奨します。

    libde265の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください。
    https://security-tracker.debian.org/tracker/libde265

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1918 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libde265 は、H.265 ビデオコーデックのオープンソース実装です。バージョン 1.0.20 より前では、細工された H.265 ビットストリームが「decoder_context::p rocess_reference_picture_set()」(「libde265/decctx.cc:1376」)で領域外配列書き込みを引き起こす可能性があります。根本的な原因は、予測される短期の参照画像セットのエントリに集計境界チェックがないことです。個別のリストサイズは検証されますが、予測された RPS 構築後の合計カウントは、16エントリの「PocStFoll」配列を超え、インデックス 16 で書き込む可能性があります。バージョン 1.0.20 はこの問題を修正します。(CVE-2026-49295)

    libde265 は、H.265 ビデオコーデックのオープンソース実装です。バージョン 1.0.20より前では、細工されたH.265 NALユニットのシーケンスにより、「decoder_context::read_slice_NAL()」(「libde265/decctx.cc:481」)がスライスヘッダーをアクティブな画像ユニットを持たない完成した画像オブジェクトに添付します。その結果、攻撃者が制御する無制限のヒープ増加が発生します。保持されたヘッダーは、画像がリリースされるまで解放されません。これは、連続ストリーミング中に発生しない可能性があります。バージョン 1.0.20 はこの問題を修正します。(CVE-2026-49337)

    libde265 は、H.265 ビデオコーデックのオープンソース実装です。バージョン 1.1.0 より前では、大きな SPS 寸法と 16 ビットのビット深度をもつ細工された H.265 ビットストリームにより、「de265_image_get_buffer()」(「libde265/image.cc:128」)で符号付き整数オーバーフローが発生します。オーバーフローにより、プレーン割り当てサイズが小さな値(~1 KB)にラップされますが、後続の「fill_image()」呼び出しは「size_t」を使用して実際のサイズを計算し、サイズの小さいヒープバッファに~4 GB を書き込みます。バージョン 1.1.0 はこの問題を修正します。(CVE-2026-49346)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
348349	Debian DLA-4789:libde265-0 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/20	2026/9/20	high
321840	Linux Distros のパッチ未適用の脆弱性: CVE-2026-49346	Nessus	Misc.	2026/6/21	2026/9/29	high
333045	Debian dsa-6413:libde265-0 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/6	2026/9/14	medium
327408	Amazon Linux 2023:libde265、libde265-devel(ALAS2023-2026-1918)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/16	high

検出

プラグインの検索

high

high

medium

high