リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20717-1 アドバイザリで言及されています。

    raylib の変更点:

    - セキュリティ更新：
      * CVE-2025-15533:GenImageFontAtlas 関数操作によるヒープベースのバッファオーバーフローを修正します(bsc#1256900)
      * CVE-2025-15534:LoadFontData の整数オーバーフローの脆弱性を修正します(bsc#1256901)

    - 5.5 への更新:
      * 新しい raylib 事前構成済み Windows パッケージ:プログラミングの世界でスタートするノーベル博士を対象とした、raylib 5.5 用の新しい raylib ポータブルかつ自己完結型の Windows パッケージには、1 つの大きな追加機能が付属しています: マウス 1 回クリックで Web プラットフォーム用の C コード構築のサポート。過去 10 年間、事前構成された raylib Windows パッケージにより、Notepad++ 上で単純な C プロジェクトを編集したり、自動スクリプトを使用して Windows 実行可能ファイルを簡単にコンパイルしたりすることができました。この新しいリリースでは、マウスをクリックするだけで同じ C プロジェクトを Web プラットフォーム用にコンパイルできます。この新しい追加により、新規ユーザー向けの C to WebAssembly プロジェクト構築が大幅に簡素化されます。raylib Windows Installer パッケージは、itch.io の raylib から無料でダウンロードできます。
      * 新しい raylib プロジェクト作成ツール: raylib ユーザーが新しいプロジェクトをプロフェッショナルな方法でセットアップできるように開発されたまったく新しいツール。Raylib Project Creator は、すぐに使用できる複数のビルドシステムと GitHub CI/CD アクションが事前構成された完全なプロジェクト構造を生成します。必要なのは、いくつかの C ファイルと基本的なプロジェクト パラメータを提供するだけです。このツールは無料でオープンソースであり、オンラインで使用できます。
      * 新しいプラットフォームバックエンドのサポート:RGFW:raylib 5.0に実装された rcore プラットフォーム分割のおかげで、新しいプラットフォームバックエンドの追加が大幅に簡素化されました。新しいバックエンドは、提供されたテンプレートを使用して追加でき、単一の C モジュールに自己完結されており、完全にポータブルです。新しいプラットフォームバックエンド RGFW が追加されました。RGFW は、プラットフォーム機能管理(ウィンドウおよび入力)を目的とした、新しい単一ファイルヘッダーのみのポータブルライブラリ(RGFW.h)です。この場合、デスクトッププラットフォーム(Windows、Linux、macOS)だけでなく、Webプラットフォームでも使用できます。これにより、既存の GLFW および SDL プラットフォームのバックエンドに、新しい代替手段が追加されます。
      * 新しいサポートされるプラットフォームバックエンドのバージョン:SDL3:以前の raylib 5.0 SDL2 ライブラリのサポートを追加しており、raylib 5.5 いくつかの問題を確認して SDL2 の機能を改善するだけでなく、ここ数年で最近リリースされた大きな SDL 更新である SDL3 のサポートも追加します。ユーザーはコンパイル時に使用するSDLのバージョンを選択できるようになり、将来サポートされるプラットフォームの数が増えます。
      * 新しいレトロコンソール プラットフォームのサポート: Dreamcast、 N64、PSP、PSVita、PS4:
        raylib 5.0のプラットフォーム分割のおかげで、新しいプラットフォームバックエンドのサポートがこれまで以上に簡単になりました。OpenGL 1.1 グラフィックス API に対する raylib rlgl モジュールのサポートに沿って、複数の自作レトロコンソールのバックエンド実装への扉が開かれました。Dreamcast、PSP、PSVitaなどの+ 20年前のコンソールでraylibが動作しているのを見るのは驚くべきことであり、これらのプラットフォームのハードウェア制約を考慮すると、raylibの優れた汎用性が証明されています。これらの追加プラットフォームは別々のリポジトリにあり、素晴らしいプログラマーであるAntonio Jose Ramos Marquez氏(@psxdev)によって作成されました。
      * 新しいGPUスキニングサポート:この機能に対する多くのリクエストの後、この機能は、おそらくraylibでモデルアニメーションをさらに推進し、アニメーションを視覚化およびテストするための2つの素晴らしいツールを開発した開発者であるDaniel Holden(@orangeduck)のおかげで、ついにraylibに追加されました:GenoViewとBVHView。GPU スキニングの追加は、一部の高度な OpenGL 機能 (UBO、SSBO、Transform Feedback) が利用できない OpenGL ES 2.0 を搭載した Raspberry Pi のような限定的なプラットフォームを含む、すべての raylib がサポートするプラットフォームで利用可能にする必要があることを考えると、難しい機能でしたが、それを可能にするマルチプラットフォーム ソリューションが見つかりました。この新機能を説明するために、新しい例 models_gpu_skinning が追加されました。さらに、以前の既存のCPUアニメーションシステムは大幅に改善され、パフォーマンスは1倍になりました(必要な数学を単純化)。
      * 新しい raymath C++ 演算子:この機能に対する何回かのリクエストの後、Vector2、Vector3、Vector4、Quaternion、Matrix 用の C++ 数学演算子が、現在の実装の拡張として raymath に追加されました。C ではサポートされていないため C++ でのみ使用できますが、これらの演算子は数学演算を実行するときに C++ コードを簡略化します。
      * バッチ処理システムでの標準サポート
      * クリップボード画像の読み取りサポート
      * CRC32/MD5/SHA1 ハッシュ計算
      *ゲームパッドの振動サポート
      * BDF フォントサポートによるフォントローディングの改善(GPU 不要)
      *時間ベースのカメラの動き
      * GLTF アニメーションのローディングを改善しました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20717-1 advisory.

    Changes in raylib:

    - security update:
      * CVE-2025-15533: Fix heap-based buffer overflow via GenImageFontAtlas function manipulation     (bsc#1256900)
      * CVE-2025-15534: Fix integer overflow vulnerability in LoadFontData (bsc#1256901)

    - Update to 5.5:
      * NEW raylib pre-configured Windows package: The new raylib portable and         self-contained Windows package for raylib 5.5, intended for nobel devs that         start in programming world, comes with one big addition: support for C code         building for Web platform with one-single-mouse-click! For the last 10         years, the pre-configured raylib Windows package allowed to edit simple C         projects on Notepad++ and easely compile Windows executables with an         automatic script; this new release adds the possibility to compile the same         C projects for Web platform with a simple mouse click. This new addition         greatly simplifies C to WebAssembly project building for new users. The         raylib Windows Installer package can be downloaded for free from raylib on         itch.io.
      * NEW raylib project creator tool: A brand new tool developed to help raylib         users to setup new projects in a professional way. raylib project creator         generates a complete project structure with multiple build systems         ready-to-use and GitHub CI/CD actions pre-configured. It only requires         providing some C files and basic project parameters! The tools is free and         open-source, and it can be used online!.
      * NEW Platform backend supported: RGFW: Thanks to the rcore platform-split         implemented in raylib 5.0, adding new platforms backends has been greatly         simplified, new backends can be added using provided template,         self-contained in a single C module, completely portable. A new platform         backend has been added: RGFW. RGFW is a new single-file header-only         portable library (RGFW.h) intended for platform-functionality management         (windowing and inputs); in this case for desktop platforms (Windows, Linux,         macOS) but also for Web platform. It adds a new alternative to the already         existing GLFW and SDL platform backends.
      * NEW Platform backend version supported: SDL3: Previous raylib 5.0 added         support for SDL2 library, and raylib 5.5 not only improves SDL2         functionality, with several issues reviewed, but also adds support for the         recently released big SDL update in years: SDL3. Now users can select at         compile time the desired SDL version to use, increasing the number of         potential platforms supported in the future!
      * NEW Retro-console platforms supported: Dreamcast, N64, PSP, PSVita, PS4:
        Thanks to the platform-split on raylib 5.0, supporting new platform         backends is easier than ever! Along the raylib rlgl module support for the         OpenGL 1.1 graphics API, it opened the door to multiple homebrew         retro-consoles backend implementations! It's amazing to see raylib running         on +20 year old consoles like Dreamcast, PSP or PSVita, considering the         hardware constraints of those platforms and proves raylib outstanding         versability! Those additional platforms can be found in separate         repositories and have been created by the amazing programmer Antonio Jose         Ramos Marquez (@psxdev).
      * NEW GPU Skinning support: After lots of requests for this feature, it has         been finally added to raylib thanks to the contributor Daniel Holden         (@orangeduck), probably the developer that has further pushed models         animations with raylib, developing two amazing tools to visualize and test         animations: GenoView and BVHView. Adding GPU skinning was a tricky feature,         considering it had to be available for all raylib supported platforms,         including limited ones like Raspberry Pi with OpenGL ES 2.0, where some         advance OpenGL features are not available (UBO, SSBO, Transform Feedback)         but a multi-platform solution was found to make it possible. A new example,         models_gpu_skinning has been added to illustrate this new functionality. As         an extra, previous existing CPU animation system has been greatly improved,         multiplying performance by a factor (simplifiying required maths).
      * NEW raymath C++ operators: After several requested for this feature, C++         math operators for Vector2, Vector3, Vector4, Quaternion and Matrix has         been added to raymath as an extension to current implementation. Despite         being only available for C++ because C does not support it, these operators         simplify C++ code when doing math operations.
      * Normals support on batching system
      * Clipboard images reading support
      * CRC32/MD5/SHA1 hash computation
      * Gamepad vibration support
      * Improved font loading (no GPU required) with BDF fonts support
      * Time-based camera movement
      * Improved GLTF animations loading

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
315036	openSUSE 16 セキュリティ更新:raylib(openSUSE-SU-2026:20717-1)	Nessus	SuSE Local Security Checks	2026/5/16	2026/5/18	medium
315036	openSUSE 16 Security Update : raylib (openSUSE-SU-2026:20717-1)	Nessus	SuSE Local Security Checks	2026/5/16	2026/5/18	medium

偵測

搜尋 Plugin

medium

medium