リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21572-1 アドバイザリで言及されています。

    - CVE-2026-64830:VobSub Subtitle Demuxer を介したヒープバッファオーバーフロー(bsc#1272752)。
    - CVE-2026-64832:nvdec.c による NVDEC ハードウェアデコーダーでの二重解放(bsc#1272754)。
    - CVE-2026-64835:ADX オーディオデコーダーでの領域外メモリアクセス(bsc#1272758)。
    - CVE-2026-66038:lcldec.c を介した LCL/ZLIB ビデオデコーダーの情報漏洩(bsc#1272768)。
    - CVE-2026-66039:CAF ファイルを介した MACE6 オーディオデコーダーのヒープ領域外書き込み(bsc#1272765)。
    - CVE-2026-66041:vf_quircフィルターによるヒープの領域外書き込み(bsc#1272767)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21522-1 アドバイザリで言及されています。

    ffmpeg-4 での変更:

    - CVE-2026-64835: ADX オーディオデコーダーでの領域外メモリアクセス (bsc#1272758)
    - CVE-2026-64832: nvdec.c による NVDEC ハードウェアデコーダーでの二重解放 (bsc#1272754)
    - CVE-2026-64830: VobSub Subtitle Demuxer を介したヒープバッファオーバーフロー (bsc#1272752)
    - CVE-2026-66038: lcldec.c を介した LCL/ZLIB ビデオデコーダーの情報漏洩 (bsc#1272768)
    - CVE-2026-66039: CAF ファイルによる MACE6 オーディオデコーダーヒープの領域外書き込み (bsc#1272765)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.4 から 8.1.2 までの FFmpeg バージョンには、libavcodec/nvdec.c 内の NVIDIA NVDEC ハードウェアデコーダーに二重解放の脆弱性があり、攻撃者が細工されたビデオファイルを提供することでメモリ破損を引き起こす可能性があります。デコーダー表面が残っていない場合、ff_nvdec_start_frame_sep_refエラーパスはnvdec_fdd_priv_freeを介してメモリを解放しますが、その後呼び出しレイヤーは同じフレーム記述データを解放します。これにより、NVDEC ハードウェアアクセラレーションデコーディングを使用する FFmpeg ベースのアプリケーションで、下層のデコーダーコンテキストが二重解放されます。(CVE-2026-64832)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3529-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    リリース 4.4.8 に更新してください。

    - CVE-2026-8461:MagicYUV デコーダーの領域外書き込みにより、サービス拒否またはリモートコードの実行を引き起こす可能性があります(bsc#1269490)。
    - CVE-2026-12706:RASC ビデオデコーダーのヒープ use-after-free 読み取りにより、サービス拒否が発生する可能性があります(bsc#1268595)。
    - CVE-2026-64830:VobSub サブタイトルデマルチプレクサーのヒープバッファオーバーフローにより、任意のコードの実行が発生する可能性があります(bsc#1272752)。
    - CVE-2026-64832:NVIDIA NVDEC ハードウェアデコーダーの二重解放により、メモリ破損が発生する可能性があります(bsc#1272754)。
    - CVE-2026-64835:ADX オーディオデコーダーでの領域外メモリアクセスは、情報漏洩およびメモリ破損を引き起こす可能性があります(bsc#1272758)。
    - CVE-2026-66038:LCL/ZLIB ビデオデコーダーによる初期化されていないヒープメモリの漏洩により、機密情報漏洩が引き起こされる可能性があります(bsc#1272768)。
    - CVE-2026-66039:MACE6 オーディオデコーダーの符号付き整数オーバーフローにより、ヒープ破損および任意のコード実行が発生する可能性があります(bsc#1272765)。

    その他の更新およびバグ修正:

    - リリース 4.4.8
      * コーデックに対するさまざまなバグ修正
      * avcodec/magicyuv:1 行の MEDIAN スライスを修正します
      * avcodec/magicyuv:s->interlaced slice-height サニティチェックを拡張します
      * avcodec/magicyuv:Chroma vshift によって整列されていないslice_height拒否します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-3e109a0c85 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    8.1 ブランチからの最新 Upstream バグ修正リリース。変更：
    https://code.ffmpeg.org/FFmpeg/FFmpeg/src/branch/release/8.1/Changelog。























Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストにインストールされているパッケージは、USN-8716-1 のアドバイザリに記載されている複数の脆弱性の影響を受けています。

    FFmpegがVobSub字幕デマルチプレクサーで特定の細工されたメディアファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2026-64830)

    FFmpeg が、S/PDIF muxer の特定の細工された DTS オーディオストリームを不適切に処理していることが判明しました。
    攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。
    (CVE-2026-64833)

    FFmpeg が特定の細工された RTP/ASF ストリームを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-64834)

    FFmpeg が特定の細工された ADX オーディオファイルを不適切に処理していることが判明しました。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2026-64835)

    FFmpeg が、TDSC ビデオデコーダーで特定の細工された AVI ファイルを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2026-65703)

    FFmpegが、TYデマルチプレクサーを介して処理された特定の細工されたffconcatファイルを不適切に処理することがわかりました。この問題の影響を受けるのは、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS のみです。
    (CVE-2026-65704)

    FFmpeg が vf_floodfill ビデオフィルターで、特定の細工されたビデオストリームを不適切に処理していることが判明しました。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、および Ubuntu 24.04 LTS にのみ影響を与えます。(CVE-2026-65705)

    FFmpeg が、vf_swaprect ビデオフィルターで特定の細工された NV12 ビデオフレームを不適切に処理していることが判明しました。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、および Ubuntu 24.04 LTS にのみ影響を与えます。(CVE-2026-65706)

    FFmpeg が、HEVC パーサー内の特定の細工された hvcC NAL 配列を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2026-75141)

    FFmpeg が特定の細工された MPEG システムヘッダーを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-75142)

    FFmpeg が、librist プロトコルハンドラーの特定の細工されたネットワーク入力を不適切に処理していることが判明しました。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2026-75143)

    FFmpeg が、VC2 HQ RTP パケッタイザーで、特定の細工された Dirac データユニットを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-75144)

    FFmpeg が特定の細工された DASH マニフェストを不適切に処理することが判明しました。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、および Ubuntu 24.04 LTS にのみ影響を与えます。(CVE-2026-75146)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-040732b5dc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新の FFmpeg 安定版(stable)リリースと依存パッケージのリビルド。多数の重要度の高いセキュリティバグが修正されます:
    CVE-2026-64832 CVE-2026-70628 CVE-2026-70632 CVE-2026-75147 CVE-2026-75146 .

    含まれるもの:

    * icecat リリース 140.16.0
    * wivrn v26.9 は、ダッシュボードから APK のインストールを修正します。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3542-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    リリース 4.4.8 に更新してください。

    - CVE-2026-8461:MagicYUV デコーダーの領域外書き込みにより、サービス拒否またはリモートコードの実行を引き起こす可能性があります(bsc#1269490)。
    - CVE-2026-12706:RASC ビデオデコーダーのヒープ use-after-free 読み取りにより、サービス拒否が発生する可能性があります(bsc#1268595)。
    - CVE-2026-64830:VobSub サブタイトルデマルチプレクサーのヒープバッファオーバーフローにより、任意のコードの実行が発生する可能性があります(bsc#1272752)。
    - CVE-2026-64832:NVIDIA NVDEC ハードウェアデコーダーの二重解放により、メモリ破損が発生する可能性があります(bsc#1272754)。
    - CVE-2026-64835:ADX オーディオデコーダーでの領域外メモリアクセスは、情報漏洩およびメモリ破損を引き起こす可能性があります(bsc#1272758)。
    - CVE-2026-66038:LCL/ZLIB ビデオデコーダーによる初期化されていないヒープメモリの漏洩により、機密情報漏洩が引き起こされる可能性があります(bsc#1272768)。
    - CVE-2026-66039:MACE6 オーディオデコーダーの符号付き整数オーバーフローにより、ヒープ破損および任意のコード実行が発生する可能性があります(bsc#1272765)。

    その他の更新およびバグ修正:

    - リリース 4.4.8
      * コーデックに対するさまざまなバグ修正
      * avcodec/magicyuv:1 行の MEDIAN スライスを修正します
      * avcodec/magicyuv:s->interlaced slice-height サニティチェックを拡張します
      * avcodec/magicyuv:Chroma vshift によって整列されていないslice_height拒否します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
335498	openSUSE 16: ffmpeg-7 / ffmpeg-7-libavcodec-devel / ffmpeg-7-libavdevice-devel / etc (openSUSE-SU-2026:21572-1)	Nessus	SuSE Local Security Checks	2026/8/15	2026/8/15	high
332106	openSUSE 16: ffmpeg-4 / ffmpeg-4-libavcodec-devel / ffmpeg-4-libavdevice-devel / etc (openSUSE-SU-2026:21522-1)	Nessus	SuSE Local Security Checks	2026/8/5	2026/8/7	high
329564	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64832	Nessus	Misc.	2026/7/25	2026/11/4	high
333552	SUSE SLES15:libavcodec58_134/libavformat58_76/libavutil56_70/etc(SUSE-SU-2026:3529-1)	Nessus	SuSE Local Security Checks	2026/8/9	2026/8/9	high
358433	Fedora 44:ffmpeg(2026-3e109a0c85)	Nessus	Fedora Local Security Checks	2026/10/1	2026/10/1	critical
344622	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS : FFmpeg の脆弱性 (USN-8716-1)	Nessus	Ubuntu Local Security Checks	2026/9/10	2026/9/10	critical
349770	Fedora 45:OpenBoard / Pencil2D / alsa-plugins / amarok / aqualung / atomes / etc(2026-040732b5dc)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	high
334789	SUSE SLED15: ffmpeg-4 / ffmpeg-4-libavcodec-devel / ffmpeg-4-libavdevice-devel / etc (SUSE-SU-2026:3542-1)	Nessus	SuSE Local Security Checks	2026/8/12	2026/8/12	high

検出

プラグインの検索

high

high

high

high

critical

critical

high

high