Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LIVE555 before 2026.04.22 包含 RTSP 会话命令处理中的授权绕过漏洞，允许攻击者从未经认证的连接重放有效的会话标记。取得有效会话标记的攻击者可在未经认证的情况下从第二个 TCP 连接发出 PLAY 和 TEARDOWN 命令，进而通过虚拟函数调用错误造成服务器崩溃，或通过终止受害者会话来中断活动流。（CVE-2026-41470）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - LIVE555 before 2026.04.22 包含 RTSP 工作階段命令處理中的授權繞過弱點，可讓攻擊者從未經驗證的連線重播有效的工作階段權杖。獲得有效工作階段權杖的攻擊者無需身份驗證即可從第二個 TCP 連線發出 PLAY 和 TEARDOWN 命令，透過虛擬函數呼叫錯誤導致伺服器崩潰，或透過終止受害者工作階段來中斷活動串流。（CVE-2026-41470）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21863-1 アドバイザリで言及されています。

    live555 での変更:

    - バージョン 2026.08.25 への更新:
      * VorbisAudioRTPSource のバグを修正しました。このバグは、悪意のある SDP 記述によって RTP クライアントをクラッシュさせる可能性がありました。

    - 2026.08.14 への更新:
      * H.264 または H.265 RTP シンクのサブクラス化された変種で問題を引き起こす可能性のあるバグを修正しました。
      * ハードコードされた数値エラー番号を使用していた GroupsockHelper.cpp の古いコードを修正しました
      * 2 つ以上を含む SDP 記述を解析する際に発生する可能性があるメモリリークを修正しました
      * 「盗まれた」RTSP セッション ID の使用に対する保護を追加するとき、どの SETUP コマンドでも追加するのを忘れていました。このリリースはそれを修正します。
      * RTSPCommon.cpp の誤字を修正しました:smtpe -> smpte。
      * RTSP サーバーの実装が更新され、 SETUP リクエストに Transport: ヘッダーが含まれていない場合に、サポートされていないトランスポートエラーを返すようにしました。
      * -std=c++20 を各 config.* ファイルのCPLUSPLUS_FLAGS行に追加して、std::atomic_flag::test がサポートするコンパイラでコンパイルされるようにしました
      * MP3 オーディオファイルの解析を強化し、無効な形式の MP3 データから保護するようにしました。
      * Mac OS X でのコンパイルをより快適にするために、testProgs/testRTSPClient.cpp への軽微な変更。

    - バージョン 2026.06.01 への更新:
      * サブクラス化されたコードが非同期オペレーションとして lookupServerMediaSession() を再実装する場合に、SETUP コマンドの RTSPServer 実装を更新しました。

    - 2026.05.30 への更新:
      * RTSPServer の実装をもう少し更新して、サブクラス化されたコードが lookpServerMediaSession() を非同期操作として再実装する場合に、より堅牢にします。
      * 各サーバーの「クライアント接続」を識別するための(整数)インデックスを追加し、この id によってインデックスが作成されるように fClientConnections テーブルを変更しました。
      * RTSPServer の実装で、 fOurClientConnection メンバー変数が削除されています。
        これは、RTSP SETUP コマンドが単一の同期関数として実装されていたときに残されたものです。
        SETUP が複数の関数を使用して、おそらく非同期に(lookpServerMediaSession() の実装方法にもよりますが)実装されているので、複数の SETUP が同じクライアント接続または別のクライアント接続で同時に実行される場合、このメンバー変数は危険な可能性がありました。

    - 2026.05.28 への更新:
      * の修正で導入された use-after-free メモリ破損を修正します CVE-2026-41470

    - バージョン 2026.04.22 (CVE-2026-41470、boo#1265856) に更新してください:
      * RTSP サーバーの PLAY、PAUSE、TEARDOWN、および SET_PARAMETER コマンドの処理に追加チェックを追加しました。これにより、セッションが認証された場合、これらのコマンドが処理される前に適切な認証チェックが行われるようにします。
        これにより、これらのコマンドの送信に「盗まれた」RTSP セッション ID を使用することに対して、保護されます。(ただし、セッションが認証されない場合(つまり、ユーザー名やパスワードが不要な場合)、そのような保護はできないことに注意してください。)
    - バージョン 2026-04-01 からの変更:
      * 攻撃者がセッション ID を推測する可能性が低くなるために、RTSP サーバーが連続する RTSP「セッション id」を生成する方法を更新しました。
      * RTSP サーバーの実装が更新され、クライアントが同じセッション内で、インターリーブあり(すなわち RTP/RTCP-over-TCP)と非インターリーブ(すなわち RTP/RTCP-over-UDP)配信の両方をリクエストできるようにしました。

    - バージョン 2026.03.23 へのアップデート (boo#1279932):
      * CVE-2026-38998:RTSP サーバーコードのバグを修正しました。このバグは、インターリーブ(つまり、RTP/RTCP-over-TCP)がすでに SETUP されている場合に送信され、インターリーブされていない SETUP が不適切に処理されていました。(これにより、「use-after-free」エラーが発生する可能性があります。
      ※ 2024.08.01 から本日までの変更につきましては、以下をご参照ください。 https://download.live555.com/changelog.txt

    - 2024 年 8 月 1 日への更新:
      * ServerMediaSession::generateSDPDescription() を (long long) として処理するためにtime_t更新しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2026.04.22 以前の LIVE555 には、RTSP セッションコマンド処理に認証バイパスの脆弱性があるため、攻撃者が、認証されていない接続から有効なセッショントークンを再生することが可能です。有効なセッショントークンを取得した攻撃者が、認証なしで第 2 の TCP 接続から PLAY および TEARDOWN コマンドを発行し、仮想関数呼び出しエラーを通じてサーバーをクラッシュさせたり、被害者のセッションを終了することでアクティブなストリームを混乱させたりする可能性があります。(CVE-2026-41470)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21863-1 advisory.

    Changes in live555:

    - Update to version 2026.08.25:
      * Fixed a bug in VorbisAudioRTPSource that could have caused a         malicious SDP description to crash a RTP client.

    - update to 2026.08.14:
      * Fixed a bug that could cause a problem with subclassed variants         of H.264 or H.265 RTP sinks.
      * Fixed old code in GroupsockHelper.cpp that was using         hardcoded numeric error numbers
      * Fixed a memory leak that could occur when parsing a SDP         description that contains two or more
      * When adding protection against the use of 'stolen' RTSP session         ids we forgot to do so for every SETUP command.  This release         fixes that.
      * Fixed a typo in RTSPCommon.cpp: smtpe -> smpte.
      * Updated the RTSP server implementation to return a Unsupported         Transport error if a SETUP request does not include a         Transport: header.
      * Added -std=c++20 to the CPLUSPLUS_FLAGS line in each         config.* file, so that std::atomic_flag::test will compile         with compilers that support
      * Made the parsing of MP3 audio files more robust to protect         against malformed MP3 data.
      * Minor change to testProgs/testRTSPClient.cpp to make         compiling on Mac OS X happier.

    - Update to version 2026.06.01:
      * Updated the RTSPServer implementation of the SETUP command         to make it more robust if subclassed code reimplements         lookupServerMediaSession() as an asynchronous operation.

    - update to 2026.05.30:
      * Updated the RTSPServer implementation some more to make it         more robust if subclassed code reimplements         lookpServerMediaSession() as an asynchronous operation.
      * Added an (integer) index to identify each server's         'client connection', and changed the fClientConnections table         to be indexed by this id.
      * In the RTSPServer implementation, removed the         fOurClientConnection member variable.
        This had been left over from when the RTSP SETUP command had         been implemented as a single, synchronous function.
        Now that SETUP is implemented using multiple functions,         possibly asynchronously (depending upon how         lookpServerMediaSession() is implemented), this member         variable was potentially dangerous if more than one SETUP is         performed concurrently on the same client connection, or on         separate client connections.

    - update to 2026.05.28:
      * fix use-after-free memory corruption introduced in fix         for CVE-2026-41470

    - Update to version 2026.04.22 (CVE-2026-41470, boo#1265856):
      * Added extra checking to the handling of the RTSP server's         PLAY, PAUSE, TEARDOWN, and SET_PARAMETER commands, to         ensure that, if the session is authenticated, then a proper         authentication check is done before these commands are handled.
        This protects against the use of a 'stolen' RTSP session id to         send these commands.  (Note, however, that if the session is         not authenticated (i.e., no username,password is needed), then no         such protection is possible.)
    - Changes from version 2026-04-01:
      * Updated the way that the RTSP server generates successive RTSP         'session ids' to make it less likely that an attacker could         guess a session id.
      * Updated the RTSP server implementation to make it possible for         a client to request both interleaved (i.e., RTP/RTCP-over-TCP)         and non-interleaved (i.e., RTP/RTCP-over-UDP) delivery within         the same session.

    - Update to version 2026.03.23 (boo#1279932):
      * CVE-2026-38998: Fixed a bug in the RTSP server code that caused         it to improperly handle non-interleaved SETUPs that were sent         for a session where interleaving (i.e., RTP/RTCP-over-TCP) had         already been SETUP.  (This could cause a 'use-after-free'         error.
      * For changes between 2024.08.01 to today, please refer to         https://download.live555.com/changelog.txt

    - update to 2024-08-01:
      * Updated ServerMediaSession::generateSDPDescription() to         treat time_t as (long long).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - LIVE555 before 2026.04.22 contains an authorization bypass vulnerability in RTSP session command handling     that allows attackers to replay valid Session tokens from unauthenticated connections. Attackers who     obtain a valid Session token can issue PLAY and TEARDOWN commands from a second TCP connection without     authentication, causing server crashes through virtual function call errors or disrupting active streams     by terminating victim sessions. (CVE-2026-41470)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
316806	Linux Distros 未修补的漏洞：CVE-2026-41470	Nessus	Misc.	2026/5/26	2026/10/16	high
316806	Linux Distros 未修補弱點：CVE-2026-41470	Nessus	Misc.	2026/5/26	2026/10/16	high
347914	openSUSE 16:libBasicUsageEnvironment2/libUsageEnvironment3/libgroupsock33/その他(openSUSE-SU-2026:21863-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/18	high
316806	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41470	Nessus	Misc.	2026/5/26	2026/10/16	high
347914	openSUSE 16: libBasicUsageEnvironment2 / libUsageEnvironment3 / libgroupsock33 / etc (openSUSE-SU-2026:21863-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/18	high
316806	Linux Distros Unpatched Vulnerability : CVE-2026-41470	Nessus	Misc.	2026/5/26	2026/10/16	high

检测

插件搜索

high

high

high

high

high

high