The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:1451-1 advisory.

    Update to libva version 2.20.0, which includes security fix for:

    * uncontrolled search path may allow an authenticated user to       escalate privilege via local access (CVE-2023-39929,       bsc#1224413, jsc#PED-11066)

    This includes latest version of one of the components needed for Video     (processing) hardware support on Intel GPUs (bsc#1217770)

    Update to version 2.20.0:

      * av1: Revise offsets comments for av1 encode
      * drm:
        - Limit the array size to avoid out of range
        - Remove no longer used helpers
      * jpeg: add support for crop and partial decode
      * trace:
        - Add trace for vaExportSurfaceHandle
        - Unlock mutex before return
        - Fix minor issue about printf data type and value range
      * va/backend:
        - Annotate vafool as deprecated
        - Document the vaGetDriver* APIs
      * va/x11/va_fglrx: Remove some dead code
      * va/x11/va_nvctrl: Remove some dead code
      * va:
        - Add new VADecodeErrorType to indicate the reset happended in           the driver
        - Add vendor string on va_TraceInitialize
        - Added Q416 fourcc (three-plane 16-bit YUV 4:4:4)
        - Drop no longer applicable vaGetDriverNames check
        - Fix:don't leak driver names, when override is set
        - Fix:set driver number to be zero if vaGetDriverNames failed
        - Optimize code of getting driver name for all protocols/os           (wayland,x11,drm,win32,android)
        - Remove legacy code paths
        - Remove unreachable 'DRIVER BUG'
      * win32:
        - Only print win32 driver messages in DEBUG builds
        - Remove duplicate adapter_luid entry
      * x11/dri2: limit the array handling to avoid out of range access
      * x11:
        - Allow disabling DRI3 via LIBVA_DRI3_DISABLE env var
        - Implement vaGetDriverNames
        - Remove legacy code paths

    Update to 2.19.0:

      * add: Add mono_chrome to VAEncSequenceParameterBufferAV1
      * add: Enable support for license acquisition of multiple protected         playbacks
      * fix: use secure_getenv instead of getenv
      * trace: Improve and add VA trace log for AV1 encode
      * trace: Unify va log message, replace va_TracePrint with va_TraceMsg.

    Update to version 2.18.0:

      * doc: Add build and install libva informatio in home page.
      * fix:
        - Add libva.def into distribution package
        - NULL check before calling strncmp.
        - Remove reference to non-existent symbol
      * meson: docs:
        - Add encoder interface for av1
        - Use libva_version over project_version()
      * va:
        - Add VAProfileH264High10
        - Always build with va-messaging API
        - Fix the codying style of CHECK_DISPLAY
        - Remove Android pre Jelly Bean workarounds
        - Remove dummy isValid() hook
        - Remove unused drm_sarea.h include & ANDROID references in           va_dricommon.h
        - va/sysdeps.h: remove Android section
      * x11:
        - Allow disabling DRI3 via LIBVA_DRI3_DISABLe env var
        - Use LIBVA_DRI3_DISABLE in GetNumCandidates

    Update to 2.17.0:

      * win: Simplify signature for driver name loading
      * win: Rewrite driver registry query and fix some         bugs/leaks/inefficiencies
      * win: Add missing null check after calloc
      * va: Update security disclaimer
      * dep:remove the file .cvsignore
      * pkgconfig: add 'with-legacy' for emgd, nvctrl and fglrx
      * meson: add 'with-legacy' for emgd, nvctrl and fglrx
      * x11: move all FGLRX code to va_fglrx.c
      * x11: move all NVCTRL code to va_nvctrl.c
      * meson: stop using deprecated meson.source_root()
      * meson: stop using configure_file copy=true
      * va: correctly include the win32 (local) headers
      * win: clean-up the coding style
      * va: dos2unix all the files
      * drm: remove unnecessary dri2 version/extension query
      * trace: annotate internal functions with DLL_HIDDEN
      * build/sysdeps: Remove HAVE_GNUC_VISIBILITY_ATTRIBUTE and use _GNUC_         support level attribute instead
      * meson: Check support for -Wl,-version-script and build link_args         accordingly
      * meson: Set va_win32 soversion to '' and remove the install_data rename
      * fix: resouce check null
      * va_trace: Add Win32 memory types in va_TraceSurfaceAttributes
      * va_trace: va_TraceSurfaceAttributes should check the         VASurfaceAttribMemoryType
      * va: Adds Win32 Node and Windows build support
      * va: Adds compat_win32 abstraction for Windows build and prepares va         common code for windows build
      * pkgconfig: Add Win32 package for when WITH_WIN32 is enabled
      * meson: Add with_win32 option, makes libdrm non-mandatory on Win
      * x11: add basic DRI3 support
      * drm: remove VA_DRM_IsRenderNodeFd() helper
      * drm: add radeon drm + radeonsi mesa combo

    Needed for jira#PED-1174 (Video decoding/encoding support (VA-API,     ...) for Intel GPUs is outside of Mesa)

    Update to 2.16.0:

      * add: Add HierarchicalFlag & hierarchical_level_plus1 for AV1e.
      * dep: Update README.md to remove badge links
      * dep: Removed waffle-io badge from README to fix broken link
      * dep: Drop mailing list, IRC and Slack
      * autotools: use wayland-scanner private-code
      * autotools: use the wayland-scanner.pc to locate the prog
      * meson: use wayland-scanner private-code
      * meson: request native wayland-scanner
      * meson: use the wayland-scanner.pc to locate the prog
      * meson: set HAVE_VA_X11 when applicable
      * style:Correct slight coding style in several new commits
      * trace: add Linux ftrace mode for va trace
      * trace: Add missing pthread_mutex_destroy
      * drm: remove no-longer needed X == X mappings
      * drm: fallback to drm driver name == va driver name
      * drm: simplify the mapping table
      * x11: simplify the mapping table

    Update to version 2.15.0 was part of Intel oneVPL GPU Runtime 2022Q2 Release 22.4.4

    Update to 2.15.0:

      * Add: new display HW attribute to report PCI ID
      * Add: sample depth related parameters for AV1e
      * Add: refresh_frame_flags for AV1e
      * Add: missing fields in va_TraceVAEncSequenceParameterBufferHEVC.
      * Add: nvidia-drm to the drm driver map
      * Add: type and buffer for delta qp per block
      * Deprecation: remove the va_fool support
      * Fix:Correct the version of meson build on master branch
      * Fix:X11 DRI2: check if device is a render node
      * Build:Use also strong stack protection if supported
      * Trace:print the string for profile/entrypoint/configattrib

    Update to 2.14.0:

      * add: Add av1 encode interfaces
      * add: VA/X11 VAAPI driver mapping for crocus DRI driver
      * doc: Add description of the fd management for surface importing
      * ci: fix freebsd build
      * meson: Copy public headers to build directory to support subproject

    Update to 2.13.0

      * add new surface format fourcc XYUV
      * Fix av1 dec doc page link issue
      * unify the code styles using the style_unify script
      * Check the function pointer before using (fixes github issue#536)
      * update NEWS for 2.13.0

    Update to 2.12.0:

      * add: Report the capability of vaCopy support
      * add: Report the capability of sub device
      * add: Add config attributes to advertise HEVC/H.265 encoder features
      * add: Video processing HVS Denoise: Added 4 modes
      * add: Introduce VASurfaceAttribDRMFormatModifiers
      * add: Add 3DLUT Filter in Video Processing.
      * doc: Update log2_tile_column description for vp9enc
      * trace: Correct av1 film grain trace information
      * ci: Fix freebsd build by switching to vmactions/freebsd-vm@v0.1.3

    Update to 2.11.0:

      * add: LibVA Protected Content API
      * add: Add a configuration attribute to advertise AV1d LST feature
      * fix: wayland: don't try to authenticate with render nodes
      * autotools: use shell grouping instead of sed to prepend a line
      * trace: Add details data dump for mpeg2 IQ matrix.
      * doc: update docs for VASurfaceAttribPixelFormat
      * doc: Libva documentation edit for AV1 reference frames
      * doc: Modify AV1 frame_width_minus1 and frame_height_minus1 comment
      * doc: Remove tile_rows and tile_cols restriction to match AV1 spec
      * doc: Format code for doxygen output
      * doc: AV1 decode documentation edit for superres_scale_denominator
      * ci: upgrade FreeBSD to 12.2
      * ci: disable travis build
      * ci: update cache before attempting to install packages
      * ci: avoid running workloads on other workloads changes
      * ci: enable github actions

    - CVE-2023-39929: Fixed an issue where an uncontrolled search path may allow authenticated users to     escalate privilege via local access. (bsc#1224413)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2025:1477-1 advisory.

    Update to libva version 2.20.0, which includes security fix for:

    * uncontrolled search path may allow an authenticated user to       escalate privilege via local access (CVE-2023-39929,       bsc#1224413, jsc#PED-11066)

    This includes latest version of one of the components needed for Video     (processing) hardware support on Intel GPUs (bsc#1217770)

    Update to version 2.20.0:

      * av1: Revise offsets comments for av1 encode
      * drm:
        - Limit the array size to avoid out of range
        - Remove no longer used helpers
      * jpeg: add support for crop and partial decode
      * trace:
        - Add trace for vaExportSurfaceHandle
        - Unlock mutex before return
        - Fix minor issue about printf data type and value range
      * va/backend:
        - Annotate vafool as deprecated
        - Document the vaGetDriver* APIs
      * va/x11/va_fglrx: Remove some dead code
      * va/x11/va_nvctrl: Remove some dead code
      * va:
        - Add new VADecodeErrorType to indicate the reset happended in           the driver
        - Add vendor string on va_TraceInitialize
        - Added Q416 fourcc (three-plane 16-bit YUV 4:4:4)
        - Drop no longer applicable vaGetDriverNames check
        - Fix:don't leak driver names, when override is set
        - Fix:set driver number to be zero if vaGetDriverNames failed
        - Optimize code of getting driver name for all protocols/os           (wayland,x11,drm,win32,android)
        - Remove legacy code paths
        - Remove unreachable 'DRIVER BUG'
      * win32:
        - Only print win32 driver messages in DEBUG builds
        - Remove duplicate adapter_luid entry
      * x11/dri2: limit the array handling to avoid out of range access
      * x11:
        - Allow disabling DRI3 via LIBVA_DRI3_DISABLE env var
        - Implement vaGetDriverNames
        - Remove legacy code paths

    Update to 2.19.0:

      * add: Add mono_chrome to VAEncSequenceParameterBufferAV1
      * add: Enable support for license acquisition of multiple protected         playbacks
      * fix: use secure_getenv instead of getenv
      * trace: Improve and add VA trace log for AV1 encode
      * trace: Unify va log message, replace va_TracePrint with va_TraceMsg.

    Update to version 2.18.0:

      * doc: Add build and install libva informatio in home page.
      * fix:
        - Add libva.def into distribution package
        - NULL check before calling strncmp.
        - Remove reference to non-existent symbol
      * meson: docs:
        - Add encoder interface for av1
        - Use libva_version over project_version()
      * va:
        - Add VAProfileH264High10
        - Always build with va-messaging API
        - Fix the codying style of CHECK_DISPLAY
        - Remove Android pre Jelly Bean workarounds
        - Remove dummy isValid() hook
        - Remove unused drm_sarea.h include & ANDROID references in           va_dricommon.h
        - va/sysdeps.h: remove Android section
      * x11:
        - Allow disabling DRI3 via LIBVA_DRI3_DISABLe env var
        - Use LIBVA_DRI3_DISABLE in GetNumCandidates

    Update to 2.17.0:

      * win: Simplify signature for driver name loading
      * win: Rewrite driver registry query and fix some         bugs/leaks/inefficiencies
      * win: Add missing null check after calloc
      * va: Update security disclaimer
      * dep:remove the file .cvsignore
      * pkgconfig: add 'with-legacy' for emgd, nvctrl and fglrx
      * meson: add 'with-legacy' for emgd, nvctrl and fglrx
      * x11: move all FGLRX code to va_fglrx.c
      * x11: move all NVCTRL code to va_nvctrl.c
      * meson: stop using deprecated meson.source_root()
      * meson: stop using configure_file copy=true
      * va: correctly include the win32 (local) headers
      * win: clean-up the coding style
      * va: dos2unix all the files
      * drm: remove unnecessary dri2 version/extension query
      * trace: annotate internal functions with DLL_HIDDEN
      * build/sysdeps: Remove HAVE_GNUC_VISIBILITY_ATTRIBUTE and use _GNUC_         support level attribute instead
      * meson: Check support for -Wl,-version-script and build link_args         accordingly
      * meson: Set va_win32 soversion to '' and remove the install_data rename
      * fix: resouce check null
      * va_trace: Add Win32 memory types in va_TraceSurfaceAttributes
      * va_trace: va_TraceSurfaceAttributes should check the         VASurfaceAttribMemoryType
      * va: Adds Win32 Node and Windows build support
      * va: Adds compat_win32 abstraction for Windows build and prepares va         common code for windows build
      * pkgconfig: Add Win32 package for when WITH_WIN32 is enabled
      * meson: Add with_win32 option, makes libdrm non-mandatory on Win
      * x11: add basic DRI3 support
      * drm: remove VA_DRM_IsRenderNodeFd() helper
      * drm: add radeon drm + radeonsi mesa combo

    Needed for jira#PED-1174 (Video decoding/encoding support (VA-API,     ...) for Intel GPUs is outside of Mesa)

    update to 2.16.0:

      * add: Add HierarchicalFlag & hierarchical_level_plus1 for AV1e.
      * dep: Update README.md to remove badge links
      * dep: Removed waffle-io badge from README to fix broken link
      * dep: Drop mailing list, IRC and Slack
      * autotools: use wayland-scanner private-code
      * autotools: use the wayland-scanner.pc to locate the prog
      * meson: use wayland-scanner private-code
      * meson: request native wayland-scanner
      * meson: use the wayland-scanner.pc to locate the prog
      * meson: set HAVE_VA_X11 when applicable
      * style:Correct slight coding style in several new commits
      * trace: add Linux ftrace mode for va trace
      * trace: Add missing pthread_mutex_destroy
      * drm: remove no-longer needed X == X mappings
      * drm: fallback to drm driver name == va driver name
      * drm: simplify the mapping table
      * x11: simplify the mapping table

    Update to version 2.15.0 was part of Intel oneVPL GPU Runtime 2022Q2     Release 22.4.4

    Update to 2.15.0:

      * Add: new display HW attribute to report PCI ID
      * Add: sample depth related parameters for AV1e
      * Add: refresh_frame_flags for AV1e
      * Add: missing fields in va_TraceVAEncSequenceParameterBufferHEVC.
      * Add: nvidia-drm to the drm driver map
      * Add: type and buffer for delta qp per block
      * Deprecation: remove the va_fool support
      * Fix:Correct the version of meson build on master branch
      * Fix:X11 DRI2: check if device is a render node
      * Build:Use also strong stack protection if supported
      * Trace:print the string for profile/entrypoint/configattrib

    Update to 2.14.0:

      * add: Add av1 encode interfaces
      * add: VA/X11 VAAPI driver mapping for crocus DRI driver
      * doc: Add description of the fd management for surface importing
      * ci: fix freebsd build
      * meson: Copy public headers to build directory to support subproject

    Update to 2.13.0:

      * add new surface format fourcc XYUV
      * Fix av1 dec doc page link issue
      * unify the code styles using the style_unify script
      * Check the function pointer before using (fixes github issue#536)
      * update NEWS for 2.13.0

    update to 2.12.0:

      * add: Report the capability of vaCopy support
      * add: Report the capability of sub device
      * add: Add config attributes to advertise HEVC/H.265 encoder features
      * add: Video processing HVS Denoise: Added 4 modes
      * add: Introduce VASurfaceAttribDRMFormatModifiers
      * add: Add 3DLUT Filter in Video Processing.
      * doc: Update log2_tile_column description for vp9enc
      * trace: Correct av1 film grain trace information
      * ci: Fix freebsd build by switching to vmactions/freebsd-vm@v0.1.3

    update to 2.11.0:

      * add: LibVA Protected Content API
      * add: Add a configuration attribute to advertise AV1d LST feature
      * fix: wayland: don't try to authenticate with render nodes
      * autotools: use shell grouping instead of sed to prepend a line
      * trace: Add details data dump for mpeg2 IQ matrix.
      * doc: update docs for VASurfaceAttribPixelFormat
      * doc: Libva documentation edit for AV1 reference frames
      * doc: Modify AV1 frame_width_minus1 and frame_height_minus1 comment
      * doc: Remove tile_rows and tile_cols restriction to match AV1 spec
      * doc: Format code for doxygen output
      * doc: AV1 decode documentation edit for superres_scale_denominator
      * ci: upgrade FreeBSD to 12.2
      * ci: disable travis build
      * ci: update cache before attempting to install packages
      * ci: avoid running workloads on other workloads changes
      * ci: enable github actions

    update to 2.10.0:

      * add: Pass offset and size of pred_weight_table
      * add: add vaCopy interface to copy surface and buffer
      * add: add definition for different execution
      * add: New parameters for transport controlled BRC were added
      * add: add FreeBSD support
      * add: add a bufer type to adjust context priority dynamically
      * fix: correct the api version in meson.build
      * fix: remove deprecated variable from va_trace.c
      * fix: Use va_deprecated for the deprecate variable
      * fix: Mark chroma_sample_position as deprecated
      * doc: va_dec_av1: clarifies CDEF syntax element packing
      * doc: [AV1] Update documented ranges for loop filter and quantization params.
      * doc: Update va.h for multi-threaded usages
      * trace: va/va_trace: ignore system gettid() on Linux

    Update to 2.9.1:

      * fix version mismatch between meson and autotools

    Update to 2.9.0:

      * trace: Refine the va_TraceVAPictureParameterBufferAV1.
      * doc: Add comments for backward/forward reference to avoid confusion
      * doc: Modify comments in av1 decoder interfaces
      * doc: Update mailing list
      * Add SCC fields trace for HEVC SCC encoding.
      * Add FOURCC code for Y212 and Y412 format.
      * Add interpolation method for scaling.
      * add attributes for context priority setting
      * Add vaSyncBuffer for output buffers synchronization
      * Add vaSyncSurface2 with timeout

    Update to 2.8.0:

      * trace: enable return value trace for successful function call
      * trace: divide va_TraceEndPicture to two seperate function
      * trace: add support for VAProfileHEVCSccMain444_10
      * fix:Fixes file descriptor leak
      * add fourcc code for P012 format
      * travis: Add a test that code files don't have the exec bit set
      * Remove the execute bit from all source code files
      * meson: Allow for libdir and includedir to be absolute paths
      * trace: Fix format string warnings
      * fix:Fix clang warning (reading garbage)
      * add definition to enforce both reflist not empty
      * trace: List correct field names in va_TraceVAPictureParameterBufferHEVC
      * change the return value to be UNIMPLEMENTED when the function pointer is NULL
      * remove check of vaPutSurface implementation
      * Add new slice structure flag for CAPS reporting
      * VA/X11: VAAPI driver mapping for iris DRI driver
      * VA/X11: enable driver candidate selection for DRI2
      * Add SCC flags to enable/disable features
      * fix: Fix HDR10 MaxCLL and MaxFALL documentation
      * Add VAProfileHEVCSccMain444_10 for HEVC
      * change the compatible list to be dynamic one
      * trace:Convert VAProfileAV1Profile0 VAProfileAV1Profile1 to string

    Update to version 2.7.0:

      * trace: av1 decode buffers trace
      * trace: Add HEVC REXT and SCC trace for decoding.
      * Add av1 decode interfaces
      * Fix crashes on system without supported hardware by PR #369.
      * Add 2 FourCC for 10bit RGB(without Alpha) format: X2R10G10B10         and X2B10G10R10.
      * Fix android build issue #365 and remove some trailing         whitespace
      * Adjust call sequence to ensure authenticate operation is         executed to fix #355

    Update to version 2.6.1:

      * adjust call sequence to ensure authenticate operation is         executed this patch is not needed for media-driver, but         needed for i965 driver which check authentication.

    Update to version 2.6.0:

      * enable the mutiple driver selection logic and enable it for DRM.
      * drm: Add iHD to driver_name_map
      * Add missed slice parameter 'slice_data_num_emu_prevn_bytes'
      * ensure that all meson files are part of the release tarball
      * configure: use correct comparison operator
      * trace: support VAConfigAttribMultipleFrame in trace
      * remove incorrect field of VAConfigAttribValDecJPEG
      * va/va_trace: Dump VP9 parameters for profile 1~3
      * add multiple frame capability report
      * add variable to indicate layer infromation
      * trace: fix memory leak on closing the trace
      * add prediction direction caps report
      * Add comments for colour primaries and transfer characteristics in VAProcColorProperties

    This release is needed for latest intel-media-driver update (jsc#SLE-8838)

    Update to version 2.5.0:

      * Correct the comment of color_range.
      * Add VA_FOURCC_A2B10G10R10 for format a2b10g10r10.
      * Adjust VAEncMiscParameterQuantization structure to be align with VAEncMiscParameterBuffer(possible to     impact BC)
      * Add attribute for max frame size
      * Add va_footer.html into distribution build
      * va_trace: hevc profiles added
      * Add new definition for input/output surface flag
      * va/va_trace: add trace support for VAEncMiscParameterTypeSkipFrame structure.
      * va/va_trace: add MPEG2 trace support for MiscParam and SequenceParam
      * va_openDriver: check strdup return value
      * Mark some duplicated field as deprecated
      * Add return value into logs
      * va/va_trace: add trace support for VAEncMiscParameterEncQuality structure.
      * Add newformat foucc defination
      * va_backend: remove unneeded linux/videodev2.h include
      * va_trace: add missing <sys/time.h> include
      * configure: don't build glx if VA/X11 isn't built
      * va/va_trace: unbreak with C89 after b369467
      * [common] Add A2RGB10 fourcc definition
      * build: meson: enables va messaging and visibility
      * va/va_trace: add trace support for RIR(rolling intra refresh).
      * va/va_trace: add trace support for ROI(region of interest)

    Update to version 2.4.1:

      * [common] Add A2RGB10 fourcc definition.
      * build: meson: enables va messaging and visibility.
      * va/va_trace:
        - Add trace support for RIR(rolling intra refresh).
        - Add trace support for ROI(region of interest).

    Update to version 2.4.0:

      * va_TraceSurface support for VA_FOURCC_P010
      * Add pointer to struct wl_interface for driver to use
      * (integrate) va: fix new line symbol in error message
      * av: avoid driver path truncation
      * Fix compilation warning (uninit and wrong variable types) for         Android O MR1
      * Allow import of the DRM PRIME 2 memory type
      * android: ignore unimportant compile warnnings
      * compile: fix sign/unsign compare in va_trace.c
      * android: replace utils/Log.h with log/log.h
      * High Dynamic Range Tone Mapping: Add a new filter for input         metadata and some comments
      * Remove restrictions on vaSetDriverName()

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2025:1451-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    以下のセキュリティ修正を含む、libva バージョン 2.20.0に更新

    * 制御されていない検索パスにより、認証されたユーザーが、ローカルアクセスで権限を昇格させる可能性がありますCVE-2023-39929、 bsc#1224413、jsc#PED-11066

    これには、Intel GPU でのビデオ処理ハードウェアサポートに必要なコンポーネントの 1 つの最新バージョンが含まれますbsc#1217770

    バージョン 2.20.0 への更新:

      * av1av1 エンコードのオフセットコメントを改定
      * drm
        - 範囲外を回避するために配列サイズを制限します
        - 使われなくなったヘルパーを削除します
      * jpegパッチおよび部分的デコードに対するサポートを追加します
      * trace
        - vaExportSurfaceHandle のトレースを追加します
        - 戻る前に mutex をロック解除します
        - printf データタイプと値の範囲に関するマイナーな問題を修正します
      * va/backend
        - vafool を廃止済みとして注釈
        - vaGetDriver* API を文書化します
      * va/x11/va_fglrx一部のデッドコードを削除します
      * va/x11/va_nvctrl一部のデッドコードを削除します
      * va
        - ドライバーでリセットが発生したことを示すために、新しい VADecodeErrorType を追加します
        - va_TraceInitialize でベンダー文字列を追加
        - Q416 Fourcc スリープレーン 16 ビット YUV 4:4:4を追加しました
        - vaGetDriverNames チェックが適用されないものをドロップします
        - 修正オーバーライドが設定されている場合、ドライバー名を漏洩しません
        - 修正vaGetDriverNames が失敗した場合にドライバー番号をゼロに設定
        - すべてのプロトコル/os 用ドライバー名取得のコードを最適化wayland、x11、drm、win32、android
        - レガシーコードパスを削除します
        - 到達不能な「DRIVER BUG」を削除します
      * win32
        - DEBUG ビルドの win32 ドライバーメッセージのみを出力します
        - 重複する adapter_luid エントリを削除
      * x11/dri2範囲外のアクセスを回避するために配列処理を制限します
      * x11
        - LIBVA_DRI3_DISABLE env var を介して DRI3 を無効にできるようにします
        - vaGetDriverNames を実装
        - レガシーコードパスを削除します

    2.19.0 に更新:

      * addmono_chrome を VAEncSequenceParameterBufferAV1 に追加します
      * add複数の保護されたプレーバックのライセンス取得のサポートを有効にします
      * 修正getenv の代わりに secure_getenv を使用
      * traceAV1 エンコード用の VA トレースログを改善し、追加します
      * traceva ログメッセージを統一し、va_TracePrint を va_TraceMsg で置換します。

    バージョン 2.18.0 への更新:

      * docホームページにビルドを追加し、libva をインストールします。
      * 修正
        - ディストリビューションパッケージに libva.def を追加します
        - strncmp を呼び出す前に NULL チェックを呼び出します。
        - 存在しないシンボルへの参照を削除
      * mesondocs
        - av1 のエンコーダーインターフェイスを追加
        - project_version() 上で libva_version を使用
      * va
        - VAProfileH264High10 を追加
        - va-messaging API で常に構築されます
        - CHECK_DISPLAY の codying スタイルを修正します
        - Android より前の Jelly Bean の回避策を削除します
        - ダミー isValid() フックを削除します
        - va_dricommon.h の未使用の drm_sarea.h include および ANDROID 参照を削除
        - va/sysdeps.hAndroid セクションを削除
      * x11
        - LIBVA_DRI3_DISABLE env var を介して DRI3 を無効にできるようにします
        - GetNumCandidates の LIBVA_DRI3_DISABLE を使用

    2.17.0 に更新:

      * winドライバー名ローディングのための署名を簡素化
      * winドライバーレジストリクエリを書き換え、一部のバグ / 漏洩 / 非効率を修正します
      * wincalloc の後に欠落した NULL チェックを追加します
      * vaセキュリティ免責事項を更新します
      * dep:remove .cvsignore ファイルを削除します
      * pkgconfigemgd、nvctrl および fglrx のために「with-legacy」を追加します
      * mesonemgd、nvctrl、fglrx に「with-legacy」を追加します
      * x11すべての FGLRX コードを va_fglrx.c に移動します
      * x11すべての NVCTRL コードを va_nvctrl.c に移動します
      * meson廃止された meson.source_root() の使用を停止します
      * mesonconfigure_file copy=true の使用を中止します
      * vawin32ローカルヘッダーを適切に含めます
      * winコーディングスタイルのクリーンアップ
      * vados2unix すべてのファイル
      * drm不要な dri2 バージョン/拡張のクエリを削除します
      * traceDLL_HIDDEN で内部関数に注釈を付けます
      * build/sysdepsHAVE_GNUC_VISIBILITY_ATTRIBUTE を削除し、代わりに _GNUC_ サポートレベル属性を使用します
      * meson-Wl,-version-script のサポートをチェックし、それに応じて link_args を構築します
      * mesonva_win32 soversion を「」に設定し、install_data の rename を削除します
      * 修正リソースチェック null
      * va_traceva_TraceSurfaceAttributes で Win32 メモリタイプを追加します
      * va_traceva_TraceSurfaceAttributes は VASurfaceAttribMemoryType をチェックする必要があります
      * vaWin32 Node および Windows ビルドサポートを追加します
      * vaWindows ビルド用に compat_win32 抽象化を追加し、Windows ビルド用の va 共通コードを準備します
      * pkgconfigWITH_WIN32 が有効な場合、 用の Win32 パッケージを追加します
      * mesonwith_win32 オプションを追加し、Win で libdrm を非必須にします
      * x11基本的な DRI3 サポートを追加します
      * drmVA_DRM_IsRenderNodeFd() ヘルパーを削除します
      * drmradeon drm + radeonsi mesa コンボを追加

    jira#PED-1174 が必要Intel GPU 用のビデオデコード/エンコードサポートVA-API、...は Mesa 外です

    2.16.0 に更新:

      * addAV1e 用の HierarchicalFlag & hierarchical_level_plus1 を追加します。
      * depバッジのリンクを削除するために README.md を更新します
      * dep破損したリンクを修正するために README から wagger-io バッジを削除
      * depメーリングリスト、IRC および Slack をドロップします
      * autotoolswayland-scanner private-code を使用します
      * autotoolshowland-scanner.pc を使用して prog を見つけます
      * mesonwayland-scanner のプライベートコードを使用します
      * mesonネイティブのwayland-scanner をリクエストします
      * mesonwayland-scanner.pc を使用して prog を見つけます
      * meson該当する場合に HAVE_VA_X11 を設定します
      * styleいくつかの新しいコミットのわずかなコーディングスタイルを修正します
      * traceva トレースに対して Linux ftrace モードを追加します
      * trace欠落している pthread_mutex_destroy を追加します
      * drm現時点では必要のない X == X マッピングを削除します
      * drmdrm ドライバー名 == va ドライバー名へフォールバック
      * drmマッピングテーブルを簡素化
      * x11マッピングテーブルを簡素化

    バージョン への更新 2.15.0 は Intel oneVPL GPU Runtime 2022Q2 リリースの一部でした 22.4.4

    2.15.0 に更新:

      * 追加PCI ID を報告するための新しい表示 HW 属性
      * 追加AV1e のサンプル深度関連パラメーター
      * 追加 AV1e 用の更新_frame_flags
      * 追加va_TraceVAEncSequenceParameterBufferHEVC のフィールドがありません。
      * 追加nvidia-drm drm ドライバーマップへ
      * 追加ブロックごとの delta qp の型とバッファ
      * 廃止va_fool サポートを削除
      * 修正マスターブランチにおける meson ビルドのバージョンを修正します
      * 修正X11 DRI2デバイスがレンダリングノードであるかどうかをチェックします
      * ビルドサポートされている場合は、強力なスタック保護も使用します
      * Trace:profile/entrypoint/configattrib の文字列を出力します

    2.14.0 に更新:

      * addav1 エンコードインターフェイスを追加します
      * 追加VA/X11 crocus DRI ドライバー用の VAAPI ドライバーマッピング
      * docサーフェスインポート用の fd 管理の説明を追加します
      * cifreebsd ビルドを修正します
      * mesonサブプロジェクトをサポートするためにパブリックヘッダーをコピーしてディレクトリを構築します

    2.13.0 に更新してください

      * 新しいサーフェスフォーマット Fourcc XYUV を追加
      * av1 dec doc ページのリンクの問題を修正します
      * style_unify スクリプトを使用してコードスタイルを統一
      * 使用する前に関数ポインターをチェックしますgithub の修正 issue#536
      * のNEWS を更新 2.13.0

    2.12.0 に更新:

      * addvaCopy サポートの機能を報告する
      * addサブデバイスの機能をレポートします
      * addHEVC/H.265 エンコーダー機能をアドバタイズするための構成属性を追加します
      * add動画処理 HVSDenoise4 つのモードを追加
      * addVASurfaceAttribDRMFormatModifiers を導入します
      * add動画処理で 3DLUT フィルターを追加します。
      * docvp9enc 用の log2_tile_column の説明を更新します
      * traceav1 フィルタートレース情報を修正します
      * civmactions/freebsd-vm@v0.1.3 に切り替えることで freebsd ビルドを修正します

    2.11.0 に更新:

      * 追加LibVA 保護されたコンテンツ API
      * addAV1d LST 機能をアドバタイズするための構成属性を追加します
      * 修正waylandレンダリングノードで認証を試行しません
      * autotoolsed の代わりにシェルグループ化を使用して行を先頭に追加します
      * tracempeg2 IQ マトリクスに対する詳細データダンプを追加します。
      * docVASurfaceAttribPixelFormat に対して docs を更新します
      * docAV1 参照フレーム用の Libva ドキュメント編集
      * docAV1 frame_width_minus1 および frame_height_minus1 コメントを変更します
      * doctile_rows と tile_cols の制限を削除し、AV1 仕様と一致させます
      * docdoxygen 出力用のフォーマットコード
      * docsuperres_scale_denominator の AV1 デコードドキュメント編集
      * ciFreeBSD を にアップグレードします 12.2
      * citravis ビルドを無効にします
      * ciパッケージのインストールを試行する前にキャッシュを更新します
      * ci他のワークロード変更でワークロードを実行しないようにします
      * cigithub アクションを有効にします

    - CVE-2023-39929制御されていない検索パスにより、認証されたユーザーがローカルアクセスで権限を昇格できる可能性がある問題を修正しました。bsc#1224413

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:1452-1 advisory.

    Update to libva version 2.20.0, which includes security fix for:

    - CVE-2023-39929: Uncontrolled search path may allow an authenticated       user to escalate privilege via local access (bsc#1224413, jsc#PED-11066)

    This includes latest version of one of the components needed for     Video (processing) hardware support on Intel GPUs (bsc#1217770)

    Update to version 2.20.0:

      * av1: Revise offsets comments for av1 encode
      * drm:
        - Limit the array size to avoid out of range
        - Remove no longer used helpers
      * jpeg: add support for crop and partial decode
      * trace:
        - Add trace for vaExportSurfaceHandle
        - Unlock mutex before return
        - Fix minor issue about printf data type and value range
      * va/backend:
        - Annotate vafool as deprecated
        - Document the vaGetDriver* APIs
      * va/x11/va_fglrx: Remove some dead code
      * va/x11/va_nvctrl: Remove some dead code
      * va:
        - Add new VADecodeErrorType to indicate the reset happended in           the driver
        - Add vendor string on va_TraceInitialize
        - Added Q416 fourcc (three-plane 16-bit YUV 4:4:4)
        - Drop no longer applicable vaGetDriverNames check
        - Fix:don't leak driver names, when override is set
        - Fix:set driver number to be zero if vaGetDriverNames failed
        - Optimize code of getting driver name for all protocols/os           (wayland,x11,drm,win32,android)
        - Remove legacy code paths
        - Remove unreachable 'DRIVER BUG'
      * win32:
        - Only print win32 driver messages in DEBUG builds
        - Remove duplicate adapter_luid entry
      * x11/dri2: limit the array handling to avoid out of range access
      * x11:
        - Allow disabling DRI3 via LIBVA_DRI3_DISABLE env var
        - Implement vaGetDriverNames
        - Remove legacy code paths

    Update to 2.19.0:

      * add: Add mono_chrome to VAEncSequenceParameterBufferAV1
      * add: Enable support for license acquisition of multiple protected         playbacks
      * fix: use secure_getenv instead of getenv
      * trace: Improve and add VA trace log for AV1 encode
      * trace: Unify va log message, replace va_TracePrint with va_TraceMsg.

    Update to version 2.18.0:

      * doc: Add build and install libva informatio in home page.
      * fix:
        - Add libva.def into distribution package
        - NULL check before calling strncmp.
        - Remove reference to non-existent symbol
      * meson: docs:
        - Add encoder interface for av1
        - Use libva_version over project_version()
      * va:
        - Add VAProfileH264High10
        - Always build with va-messaging API
        - Fix the codying style of CHECK_DISPLAY
        - Remove Android pre Jelly Bean workarounds
        - Remove dummy isValid() hook
        - Remove unused drm_sarea.h include & ANDROID references in           va_dricommon.h
        - va/sysdeps.h: remove Android section
      * x11:
        - Allow disabling DRI3 via LIBVA_DRI3_DISABLe env var
        - Use LIBVA_DRI3_DISABLE in GetNumCandidates

    update to 2.17.0:

      * win: Simplify signature for driver name loading
      * win: Rewrite driver registry query and fix some         bugs/leaks/inefficiencies
      * win: Add missing null check after calloc
      * va: Update security disclaimer
      * dep:remove the file .cvsignore
      * pkgconfig: add 'with-legacy' for emgd, nvctrl and fglrx
      * meson: add 'with-legacy' for emgd, nvctrl and fglrx
      * x11: move all FGLRX code to va_fglrx.c
      * x11: move all NVCTRL code to va_nvctrl.c
      * meson: stop using deprecated meson.source_root()
      * meson: stop using configure_file copy=true
      * va: correctly include the win32 (local) headers
      * win: clean-up the coding style
      * va: dos2unix all the files
      * drm: remove unnecessary dri2 version/extension query
      * trace: annotate internal functions with DLL_HIDDEN
      * build/sysdeps: Remove HAVE_GNUC_VISIBILITY_ATTRIBUTE and use _GNUC_         support level attribute instead
      * meson: Check support for -Wl,-version-script and build link_args         accordingly
      * meson: Set va_win32 soversion to '' and remove the install_data rename
      * fix: resouce check null
      * va_trace: Add Win32 memory types in va_TraceSurfaceAttributes
      * va_trace: va_TraceSurfaceAttributes should check the         VASurfaceAttribMemoryType
      * va: Adds Win32 Node and Windows build support
      * va: Adds compat_win32 abstraction for Windows build and prepares va         common code for windows build
      * pkgconfig: Add Win32 package for when WITH_WIN32 is enabled
      * meson: Add with_win32 option, makes libdrm non-mandatory on Win
      * x11: add basic DRI3 support
      * drm: remove VA_DRM_IsRenderNodeFd() helper
      * drm: add radeon drm + radeonsi mesa combo

    - needed for jira#PED-1174 (Video decoding/encoding support       (VA-API, ...) for Intel GPUs is outside of Mesa)

    Update to 2.16.0:

      * add: Add HierarchicalFlag & hierarchical_level_plus1 for AV1e.
      * dep: Update README.md to remove badge links
      * dep: Removed waffle-io badge from README to fix broken link
      * dep: Drop mailing list, IRC and Slack
      * autotools: use wayland-scanner private-code
      * autotools: use the wayland-scanner.pc to locate the prog
      * meson: use wayland-scanner private-code
      * meson: request native wayland-scanner
      * meson: use the wayland-scanner.pc to locate the prog
      * meson: set HAVE_VA_X11 when applicable
      * style:Correct slight coding style in several new commits
      * trace: add Linux ftrace mode for va trace
      * trace: Add missing pthread_mutex_destroy
      * drm: remove no-longer needed X == X mappings
      * drm: fallback to drm driver name == va driver name
      * drm: simplify the mapping table
      * x11: simplify the mapping table

    Update to version 2.15.0 was part of Intel oneVPL GPU Runtime 2022Q2 Release 22.4.4

    Update to 2.15.0:

      * Add: new display HW attribute to report PCI ID
      * Add: sample depth related parameters for AV1e
      * Add: refresh_frame_flags for AV1e
      * Add: missing fields in va_TraceVAEncSequenceParameterBufferHEVC.
      * Add: nvidia-drm to the drm driver map
      * Add: type and buffer for delta qp per block
      * Deprecation: remove the va_fool support
      * Fix:Correct the version of meson build on master branch
      * Fix:X11 DRI2: check if device is a render node
      * Build:Use also strong stack protection if supported
      * Trace:print the string for profile/entrypoint/configattrib

    Update to 2.14.0:

      * add: Add av1 encode interfaces
      * add: VA/X11 VAAPI driver mapping for crocus DRI driver
      * doc: Add description of the fd management for surface importing
      * ci: fix freebsd build
      * meson: Copy public headers to build directory to support subproject

    - CVE-2023-39929: Fixed an issue where an uncontrolled search path may allow authenticated users to     escalate privilege via local access. (bsc#1224413)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2025:1452-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    以下のセキュリティ修正を含む、libva バージョン 2.20.0に更新

    - CVE-2023-39929制御されていない検索パスにより、認証されたユーザーが、ローカルアクセスで権限を昇格できる可能性がありますbsc#1224413、jsc#PED-11066

    これには、Intel GPU でのビデオ処理ハードウェアサポートに必要なコンポーネントの 1 つの最新バージョンが含まれますbsc#1217770

    バージョン 2.20.0 への更新:

      * av1av1 エンコードのオフセットコメントを改定
      * drm
        - 範囲外を回避するために配列サイズを制限します
        - 使われなくなったヘルパーを削除します
      * jpegパッチおよび部分的デコードに対するサポートを追加します
      * trace
        - vaExportSurfaceHandle のトレースを追加します
        - 戻る前に mutex をロック解除します
        - printf データタイプと値の範囲に関するマイナーな問題を修正します
      * va/backend
        - vafool を廃止済みとして注釈
        - vaGetDriver* API を文書化します
      * va/x11/va_fglrx一部のデッドコードを削除します
      * va/x11/va_nvctrl一部のデッドコードを削除します
      * va
        - ドライバーでリセットが発生したことを示すために、新しい VADecodeErrorType を追加します
        - va_TraceInitialize でベンダー文字列を追加
        - Q416 Fourcc スリープレーン 16 ビット YUV 4:4:4を追加しました
        - vaGetDriverNames チェックが適用されないものをドロップします
        - 修正オーバーライドが設定されている場合、ドライバー名を漏洩しません
        - 修正vaGetDriverNames が失敗した場合にドライバー番号をゼロに設定
        - すべてのプロトコル/os 用ドライバー名取得のコードを最適化wayland、x11、drm、win32、android
        - レガシーコードパスを削除します
        - 到達不能な「DRIVER BUG」を削除します
      * win32
        - DEBUG ビルドの win32 ドライバーメッセージのみを出力します
        - 重複する adapter_luid エントリを削除
      * x11/dri2範囲外のアクセスを回避するために配列処理を制限します
      * x11
        - LIBVA_DRI3_DISABLE env var を介して DRI3 を無効にできるようにします
        - vaGetDriverNames を実装
        - レガシーコードパスを削除します

    2.19.0 に更新:

      * addmono_chrome を VAEncSequenceParameterBufferAV1 に追加します
      * add複数の保護されたプレーバックのライセンス取得のサポートを有効にします
      * 修正getenv の代わりに secure_getenv を使用
      * traceAV1 エンコード用の VA トレースログを改善し、追加します
      * traceva ログメッセージを統一し、va_TracePrint を va_TraceMsg で置換します。

    バージョン 2.18.0 への更新:

      * docホームページにビルドを追加し、libva をインストールします。
      * 修正
        - ディストリビューションパッケージに libva.def を追加します
        - strncmp を呼び出す前に NULL チェックを呼び出します。
        - 存在しないシンボルへの参照を削除
      * mesondocs
        - av1 のエンコーダーインターフェイスを追加
        - project_version() 上で libva_version を使用
      * va
        - VAProfileH264High10 を追加
        - va-messaging API で常に構築されます
        - CHECK_DISPLAY の codying スタイルを修正します
        - Android より前の Jelly Bean の回避策を削除します
        - ダミー isValid() フックを削除します
        - va_dricommon.h の未使用の drm_sarea.h include および ANDROID 参照を削除
        - va/sysdeps.hAndroid セクションを削除
      * x11
        - LIBVA_DRI3_DISABLE env var を介して DRI3 を無効にできるようにします
        - GetNumCandidates の LIBVA_DRI3_DISABLE を使用

    への更新 2.17.0

      * winドライバー名ローディングのための署名を簡素化
      * winドライバーレジストリクエリを書き換え、一部のバグ / 漏洩 / 非効率を修正します
      * wincalloc の後に欠落した NULL チェックを追加します
      * vaセキュリティ免責事項を更新します
      * dep:remove .cvsignore ファイルを削除します
      * pkgconfigemgd、nvctrl および fglrx のために「with-legacy」を追加します
      * mesonemgd、nvctrl、fglrx に「with-legacy」を追加します
      * x11すべての FGLRX コードを va_fglrx.c に移動します
      * x11すべての NVCTRL コードを va_nvctrl.c に移動します
      * meson廃止された meson.source_root() の使用を停止します
      * mesonconfigure_file copy=true の使用を中止します
      * vawin32ローカルヘッダーを適切に含めます
      * winコーディングスタイルのクリーンアップ
      * vados2unix すべてのファイル
      * drm不要な dri2 バージョン/拡張のクエリを削除します
      * traceDLL_HIDDEN で内部関数に注釈を付けます
      * build/sysdepsHAVE_GNUC_VISIBILITY_ATTRIBUTE を削除し、代わりに _GNUC_ サポートレベル属性を使用します
      * meson-Wl,-version-script のサポートをチェックし、それに応じて link_args を構築します
      * mesonva_win32 soversion を「」に設定し、install_data の rename を削除します
      * 修正リソースチェック null
      * va_traceva_TraceSurfaceAttributes で Win32 メモリタイプを追加します
      * va_traceva_TraceSurfaceAttributes は VASurfaceAttribMemoryType をチェックする必要があります
      * vaWin32 Node および Windows ビルドサポートを追加します
      * vaWindows ビルド用に compat_win32 抽象化を追加し、Windows ビルド用の va 共通コードを準備します
      * pkgconfigWITH_WIN32 が有効な場合、 用の Win32 パッケージを追加します
      * mesonwith_win32 オプションを追加し、Win で libdrm を非必須にします
      * x11基本的な DRI3 サポートを追加します
      * drmVA_DRM_IsRenderNodeFd() ヘルパーを削除します
      * drmradeon drm + radeonsi mesa コンボを追加

    - jira#PED-1174 が必要Intel GPU 用のビデオデコード/エンコードサポートVA-API、...は Mesa 外です

    2.16.0 に更新:

      * addAV1e 用の HierarchicalFlag & hierarchical_level_plus1 を追加します。
      * depバッジのリンクを削除するために README.md を更新します
      * dep破損したリンクを修正するために README から wagger-io バッジを削除
      * depメーリングリスト、IRC および Slack をドロップします
      * autotoolswayland-scanner private-code を使用します
      * autotoolshowland-scanner.pc を使用して prog を見つけます
      * mesonwayland-scanner のプライベートコードを使用します
      * mesonネイティブのwayland-scanner をリクエストします
      * mesonwayland-scanner.pc を使用して prog を見つけます
      * meson該当する場合に HAVE_VA_X11 を設定します
      * styleいくつかの新しいコミットのわずかなコーディングスタイルを修正します
      * traceva トレースに対して Linux ftrace モードを追加します
      * trace欠落している pthread_mutex_destroy を追加します
      * drm現時点では必要のない X == X マッピングを削除します
      * drmdrm ドライバー名 == va ドライバー名へフォールバック
      * drmマッピングテーブルを簡素化
      * x11マッピングテーブルを簡素化

    バージョン への更新 2.15.0 は Intel oneVPL GPU Runtime 2022Q2 リリースの一部でした 22.4.4

    2.15.0 に更新:

      * 追加PCI ID を報告するための新しい表示 HW 属性
      * 追加AV1e のサンプル深度関連パラメーター
      * 追加 AV1e 用の更新_frame_flags
      * 追加va_TraceVAEncSequenceParameterBufferHEVC のフィールドがありません。
      * 追加nvidia-drm drm ドライバーマップへ
      * 追加ブロックごとの delta qp の型とバッファ
      * 廃止va_fool サポートを削除
      * 修正マスターブランチにおける meson ビルドのバージョンを修正します
      * 修正X11 DRI2デバイスがレンダリングノードであるかどうかをチェックします
      * ビルドサポートされている場合は、強力なスタック保護も使用します
      * Trace:profile/entrypoint/configattrib の文字列を出力します

    2.14.0 に更新:

      * addav1 エンコードインターフェイスを追加します
      * 追加VA/X11 crocus DRI ドライバー用の VAAPI ドライバーマッピング
      * docサーフェスインポート用の fd 管理の説明を追加します
      * cifreebsd ビルドを修正します
      * mesonサブプロジェクトをサポートするためにパブリックヘッダーをコピーしてディレクトリを構築します

    - CVE-2023-39929制御されていない検索パスにより、認証されたユーザーがローカルアクセスで権限を昇格できる可能性がある問題を修正しました。bsc#1224413

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由 Intel(R) 维护的 2.20.0 版本之前的某些 Libva 软件中不受控制的搜索路径可能允许经身份验证的用户通过本地访问实现权限升级。 (CVE-2023-39929)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Intel(R) 2.20.0 版之前由 Intel(R) 維護的部分 Libva 軟體中不受控制的搜尋路徑可能允許經驗證的使用者透過本機存取權提升權限。 (CVE-2023-39929)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2025:1453-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    以下のセキュリティ修正を含む、libva バージョン 2.20.0に更新

    * CVE-2023-39929制御されていない検索パスにより、認証されたユーザーが、ローカルアクセスで権限を昇格できる可能性がありますbsc#1224413、jsc#PED-11066

    これには、Intel GPU でのビデオ処理ハードウェアサポートに必要なコンポーネントの 1 つの最新バージョンが含まれますbsc#1217770

    バージョン 2.20.0 への更新:

      * av1av1 エンコードのオフセットコメントを改定
      * drm

        - 範囲外を回避するために配列サイズを制限します
        - 使われなくなったヘルパーを削除します

      * jpegパッチおよび部分的デコードに対するサポートを追加します
      * trace

        - vaExportSurfaceHandle のトレースを追加します
        - 戻る前に mutex をロック解除します
        - printf データタイプと値の範囲に関するマイナーな問題を修正します

      * va/backend

        - vafool を廃止済みとして注釈
        - vaGetDriver* API を文書化します

      * va/x11/va_fglrx一部のデッドコードを削除します
      * va/x11/va_nvctrl一部のデッドコードを削除します
      * va

        - ドライバーでリセットが発生したことを示すために、新しい VADecodeErrorType を追加します
        - va_TraceInitialize でベンダー文字列を追加
        - Q416 Fourcc スリープレーン 16 ビット YUV 4:4:4を追加しました
        - vaGetDriverNames チェックが適用されないものをドロップします
        - 修正オーバーライドが設定されている場合、ドライバー名を漏洩しません
        - 修正vaGetDriverNames が失敗した場合にドライバー番号をゼロに設定
        - すべてのプロトコル/os 用ドライバー名取得のコードを最適化wayland、x11、drm、win32、android
        - レガシーコードパスを削除します
        - 到達不能な「DRIVER BUG」を削除します

      * x11/dri2範囲外のアクセスを回避するために配列処理を制限します
      * x11

        - LIBVA_DRI3_DISABLE env var を介して DRI3 を無効にできるようにします
        - vaGetDriverNames を実装
        - レガシーコードパスを削除します

    2.19.0 に更新:

      * addmono_chrome を VAEncSequenceParameterBufferAV1 に追加します
      * add複数の保護されたプレーバックのライセンス取得のサポートを有効にします
      * 修正getenv の代わりに secure_getenv を使用
      * traceAV1 エンコード用の VA トレースログを改善し、追加します
      * traceva ログメッセージを統一し、va_TracePrint を va_TraceMsg で置換します。

    バージョン 2.18.0 への更新:

      * docホームページにビルドを追加し、libva をインストールします。
      * 修正

        - ディストリビューションパッケージに libva.def を追加します
        - strncmp を呼び出す前に NULL チェックを呼び出します。
        - 存在しないシンボルへの参照を削除

      * mesondocs

        - av1 のエンコーダーインターフェイスを追加
        - project_version() 上で libva_version を使用

      * va

        - VAProfileH264High10 を追加
        - va-messaging API で常に構築されます
        - CHECK_DISPLAY の codying スタイルを修正します
        - Android より前の Jelly Bean の回避策を削除します
        - ダミー isValid() フックを削除します
        - va_dricommon.h の未使用の drm_sarea.h include および ANDROID 参照を削除
        - va/sysdeps.hAndroid セクションを削除
      * x11
        - LIBVA_DRI3_DISABLE env var を介して DRI3 を無効にできるようにします

        - GetNumCandidates の LIBVA_DRI3_DISABLE を使用

    - libva-wayland を baselibs.conf に追加します。現時点では、そのビルドが spec の主要部分に移動しています。これにより、ソースバリデーターは SLE でエラーを起こさないようになりました。

    2.17.0 に更新:

      * winドライバー名ローディングのための署名を簡素化
      * winドライバーレジストリクエリを書き換え、一部のバグ / 漏洩 / 非効率を修正します
      * wincalloc の後に欠落した NULL チェックを追加します
      * vaセキュリティ免責事項を更新します
      * dep:remove .cvsignore ファイルを削除します
      * pkgconfigemgd、nvctrl および fglrx のために「with-legacy」を追加します
      * mesonemgd、nvctrl、fglrx に「with-legacy」を追加します
      * x11すべての FGLRX コードを va_fglrx.c に移動します
      * x11すべての NVCTRL コードを va_nvctrl.c に移動します
      * meson廃止された meson.source_root() の使用を停止します
      * mesonconfigure_file copy=true の使用を中止します
      * vawin32ローカルヘッダーを適切に含めます
      * winコーディングスタイルのクリーンアップ
      * vados2unix すべてのファイル
      * drm不要な dri2 バージョン/拡張のクエリを削除します
      * traceDLL_HIDDEN で内部関数に注釈を付けます
      * build/sysdepsHAVE_GNUC_VISIBILITY_ATTRIBUTE を削除し、代わりに _GNUC_ サポートレベル属性を使用します
      * meson-Wl,-version-script のサポートをチェックし、それに応じて link_args を構築します
      * mesonva_win32 soversion を「」に設定し、install_data の rename を削除します
      * 修正リソースチェック null
      * va_traceva_TraceSurfaceAttributes で Win32 メモリタイプを追加します
      * va_traceva_TraceSurfaceAttributes は VASurfaceAttribMemoryType をチェックする必要があります
      * vaWin32 Node および Windows ビルドサポートを追加します
      * vaWindows ビルド用に compat_win32 抽象化を追加し、Windows ビルド用の va 共通コードを準備します
      * pkgconfigWITH_WIN32 が有効な場合、 用の Win32 パッケージを追加します
      * mesonwith_win32 オプションを追加し、Win で libdrm を非必須にします
      * x11基本的な DRI3 サポートを追加します
      * drmVA_DRM_IsRenderNodeFd() ヘルパーを削除します
      * drmradeon drm + radeonsi mesa コンボを追加

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 2.20.0 より前の Intel(R) によって維持された一部の Libva ソフトウェアの制御されていない検索パスにより、認証されたユーザーが、ローカルアクセスによって権限を昇格できる可能性があります。CVE-2023-39929

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:1453-1 advisory.

    Update to libva version 2.20.0, which includes security fix for:

    * CVE-2023-39929: uncontrolled search path may allow an authenticated user to       escalate privilege via local access (bsc#1224413, jsc#PED-11066)

    This includes latest version of one of the components needed for Video     (processing) hardware support on Intel GPUs (bsc#1217770)

    Update to version 2.20.0:

      * av1: Revise offsets comments for av1 encode
      * drm:

        - Limit the array size to avoid out of range
        - Remove no longer used helpers

      * jpeg: add support for crop and partial decode
      * trace:

        - Add trace for vaExportSurfaceHandle
        - Unlock mutex before return
        - Fix minor issue about printf data type and value range

      * va/backend:

        - Annotate vafool as deprecated
        - Document the vaGetDriver* APIs

      * va/x11/va_fglrx: Remove some dead code
      * va/x11/va_nvctrl: Remove some dead code
      * va:

        - Add new VADecodeErrorType to indicate the reset happended in           the driver
        - Add vendor string on va_TraceInitialize
        - Added Q416 fourcc (three-plane 16-bit YUV 4:4:4)
        - Drop no longer applicable vaGetDriverNames check
        - Fix:don't leak driver names, when override is set
        - Fix:set driver number to be zero if vaGetDriverNames failed
        - Optimize code of getting driver name for all protocols/os           (wayland,x11,drm,win32,android)
        - Remove legacy code paths
        - Remove unreachable 'DRIVER BUG'

      * x11/dri2: limit the array handling to avoid out of range access
      * x11:

        - Allow disabling DRI3 via LIBVA_DRI3_DISABLE env var
        - Implement vaGetDriverNames
        - Remove legacy code paths

    Update to 2.19.0:

      * add: Add mono_chrome to VAEncSequenceParameterBufferAV1
      * add: Enable support for license acquisition of multiple protected         playbacks
      * fix: use secure_getenv instead of getenv
      * trace: Improve and add VA trace log for AV1 encode
      * trace: Unify va log message, replace va_TracePrint with va_TraceMsg.

    Update to version 2.18.0:

      * doc: Add build and install libva informatio in home page.
      * fix:

        - Add libva.def into distribution package
        - NULL check before calling strncmp.
        - Remove reference to non-existent symbol

      * meson: docs:

        - Add encoder interface for av1
        - Use libva_version over project_version()

      * va:

        - Add VAProfileH264High10
        - Always build with va-messaging API
        - Fix the codying style of CHECK_DISPLAY
        - Remove Android pre Jelly Bean workarounds
        - Remove dummy isValid() hook
        - Remove unused drm_sarea.h include & ANDROID references in           va_dricommon.h
        - va/sysdeps.h: remove Android section
      * x11:
        - Allow disabling DRI3 via LIBVA_DRI3_DISABLe env var

        - Use LIBVA_DRI3_DISABLE in GetNumCandidates

    - Add libva-wayland to baselibs.conf, now that its build have moved       to the main part of spec, source validator should no longer       complain on SLE.

    Update to 2.17.0:

      * win: Simplify signature for driver name loading
      * win: Rewrite driver registry query and fix some         bugs/leaks/inefficiencies
      * win: Add missing null check after calloc
      * va: Update security disclaimer
      * dep:remove the file .cvsignore
      * pkgconfig: add 'with-legacy' for emgd, nvctrl and fglrx
      * meson: add 'with-legacy' for emgd, nvctrl and fglrx
      * x11: move all FGLRX code to va_fglrx.c
      * x11: move all NVCTRL code to va_nvctrl.c
      * meson: stop using deprecated meson.source_root()
      * meson: stop using configure_file copy=true
      * va: correctly include the win32 (local) headers
      * win: clean-up the coding style
      * va: dos2unix all the files
      * drm: remove unnecessary dri2 version/extension query
      * trace: annotate internal functions with DLL_HIDDEN
      * build/sysdeps: Remove HAVE_GNUC_VISIBILITY_ATTRIBUTE and use _GNUC_         support level attribute instead
      * meson: Check support for -Wl,-version-script and build link_args         accordingly
      * meson: Set va_win32 soversion to '' and remove the install_data rename
      * fix: resouce check null
      * va_trace: Add Win32 memory types in va_TraceSurfaceAttributes
      * va_trace: va_TraceSurfaceAttributes should check the         VASurfaceAttribMemoryType
      * va: Adds Win32 Node and Windows build support
      * va: Adds compat_win32 abstraction for Windows build and prepares va         common code for windows build
      * pkgconfig: Add Win32 package for when WITH_WIN32 is enabled
      * meson: Add with_win32 option, makes libdrm non-mandatory on Win
      * x11: add basic DRI3 support
      * drm: remove VA_DRM_IsRenderNodeFd() helper
      * drm: add radeon drm + radeonsi mesa combo

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Uncontrolled search path in some Libva software maintained by Intel(R) before version 2.20.0 may allow an     authenticated user to potentially enable escalation of privilege via local access. (CVE-2023-39929)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
235183	SUSE SLES15 Security Update : libva (SUSE-SU-2025:1451-1)	Nessus	SuSE Local Security Checks	2025/5/6	2025/5/10	medium
235640	SUSE SLES12 Security Update : libva (SUSE-SU-2025:1477-1)	Nessus	SuSE Local Security Checks	2025/5/9	2025/5/9	medium
235640	SUSE SLES12 セキュリティ更新libvaSUSE-SU-2025:1477-1	Nessus	SuSE Local Security Checks	2025/5/9	2025/5/9	medium
235183	SUSE SLES15 セキュリティ更新libvaSUSE-SU-2025:1451-1	Nessus	SuSE Local Security Checks	2025/5/6	2025/5/10	medium
235170	SUSE SLES15 Security Update : libva (SUSE-SU-2025:1452-1)	Nessus	SuSE Local Security Checks	2025/5/6	2025/5/6	medium
235170	SUSE SLES15 セキュリティ更新libvaSUSE-SU-2025:1452-1	Nessus	SuSE Local Security Checks	2025/5/6	2025/5/6	medium
262062	Linux Distros 未修补的漏洞：CVE-2023-39929	Nessus	Misc.	2025/9/10	2025/9/10	medium
262062	Linux Distros 未修補的弱點：CVE-2023-39929	Nessus	Misc.	2025/9/10	2025/9/10	medium
235179	SUSE SLES15 セキュリティ更新libvaSUSE-SU-2025:1453-1	Nessus	SuSE Local Security Checks	2025/5/6	2025/5/6	medium
262062	Linux Distros のパッチ未適用の脆弱性: CVE-2023-39929	Nessus	Misc.	2025/9/10	2025/9/10	medium
235179	SUSE SLES15 Security Update : libva (SUSE-SU-2025:1453-1)	Nessus	SuSE Local Security Checks	2025/5/6	2025/5/6	medium
262062	Linux Distros Unpatched Vulnerability : CVE-2023-39929	Nessus	Misc.	2025/9/10	2025/9/10	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium