SUSE SLED15:gstreamer-plugins-bad / gstreamer-plugins-bad-chromaprint / etc(SUSE-SU-2021:1944-1)
critical Nessus プラグイン ID 150738
Language:
概要
リモートの SUSE ホストにセキュリティ更新がありません。説明
リモートの SUSE Linux SLED15 / SLES15 ホストには、SUSE-SU-2021:1944-1のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。- バージョン 1.16.3 への更新:
- CVE-2021-3185:gst_h264_slice_parse_dec_ref_pic_marking() のバッファオーバーフロー(bsc#1181255)
- amcvideodec:参照を取得しない同期メタコピーを修正します
- audiobuffersplit:実行時に discont 追跡を実行します
- audiobuffersplit:インターリーブされたオーディオのみがサポートされることをテンプレート cap で指定します
- audiobuffersplit:不連続でない場合、DISCONT フラグの設定を解除します
- autoconvert:ロックレス交換または解放状態を修正します
- autoconvert:最近の GLib バージョンで、g_atomicのあるコンパイラ警告を修正します
- avfvideosrc:capture-screen プロパティが true でも、要素はカメラ権限を要求します
- codecparsers:h264parser:ref_pic_markingsオーバーフローを防ぎます
- dtlsconnection:srtp 機能がネゴシエートされない場合にセグメンテーション違反を回避します
- dtls/connection:openssl 1.1.1e で EOF 処理を修正します
- fdkaacdec:mpegversion=2 のサポートを追加します
- hls:nettle のバージョンをチェックして、 AES128 のサポートを確認してください
- ipcpipeline:コンパイラチェックの修正
- interlace:フェーズの終わりにいるかどうかをチェックする前に phase_index をインクリメントします
- h264parser:登録されたユーザーデータ SEI に過度なサイズのメモリを割り当てません
- ladspa:無限整数プロパティを修正します
- modplug:ゼロ除算を回避します
- msdkdec:GstMsdkContext 漏洩を修正します
- msdkenc:Windows の漏洩を修正します
- musepackdec:サンプルレートがまだわからない場合、すべてのクエリが失敗しないようにします
- openslessink:openslessink に 48kHz ストリームの処理を許可します。
- opencv:に対するコンパイルを許可します 4.2.x
- proxysink:event_function が proxysrc から disconcetd されたときにイベントを処理する必要があります
- vulkan:VK_RESULT_BEGIN_RANGE の使用をドロップします
- wasapi:gst_wasapi_xxx_reset でのエラーに備えて、欠落しているロックリリースを追加しました
- wasapi:ダウンワード状態変化中の潜在的なデッドロックを修正します
- waylandsink:パイプラインが停止する際にウィンドウをクリアします
- webrtc:SDP の非トリクル ICE 候補をサポート
- webrtc:データチャネル経由で受信したすべての非バイナリバッファのマッピングを解除します
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1181255
プラグインの詳細
深刻度: Critical
ID: 150738
ファイル名: suse_SU-2021-1944-1.nasl
バージョン: 1.6
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2021/6/12
更新日: 2026/6/25
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 57.15
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2021-3185
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:libgstinsertbin-1_0-0, p-cpe:/a:novell:suse_linux:libgstisoff-1_0-0, p-cpe:/a:novell:suse_linux:libgstcodecparsers-1_0-0, p-cpe:/a:novell:suse_linux:typelib-1_0-gstmpegts-1_0, p-cpe:/a:novell:suse_linux:typelib-1_0-gstplayer-1_0, p-cpe:/a:novell:suse_linux:typelib-1_0-gstinsertbin-1_0, p-cpe:/a:novell:suse_linux:typelib-1_0-gstwebrtc-1_0, p-cpe:/a:novell:suse_linux:libgstwebrtc-1_0-0, p-cpe:/a:novell:suse_linux:libgstbadaudio-1_0-0, p-cpe:/a:novell:suse_linux:libgstmpegts-1_0-0, p-cpe:/a:novell:suse_linux:libgstplayer-1_0-0, p-cpe:/a:novell:suse_linux:libgstphotography-1_0-0, p-cpe:/a:novell:suse_linux:libgstadaptivedemux-1_0-0, cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:gstreamer-plugins-bad-chromaprint, p-cpe:/a:novell:suse_linux:gstreamer-plugins-bad, p-cpe:/a:novell:suse_linux:libgsturidownloader-1_0-0, p-cpe:/a:novell:suse_linux:libgstwayland-1_0-0, p-cpe:/a:novell:suse_linux:libgstsctp-1_0-0, p-cpe:/a:novell:suse_linux:gstreamer-plugins-bad-lang, p-cpe:/a:novell:suse_linux:gstreamer-plugins-bad-devel, p-cpe:/a:novell:suse_linux:libgstbasecamerabinsrc-1_0-0
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2021/6/10
脆弱性公開日: 2021/1/26
参照情報
CVE: CVE-2021-3185
SuSE: SUSE-SU-2021:1944-1