リモートホストにインストールされている gstreamer1-plugins-base のバージョンは、1.18.4-5 より前です。したがって、ALAS2-2025-3002 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

     1.26.1までの GStreamer において、subparse プラグインの parse_subrip_time 関数がスタックバッファの領域外にデータを書き込む可能性があります。これにより、クラッシュが引き起こされます。CVE-2025-47806

     1.26.1までの GStreamer で、subparse プラグインの subrip_unescape_formatting 関数が、字幕ファイルの解析中に NULL ポインターを逆参照し、クラッシュを引き起こす可能性があります。CVE-2025-47807

     1.26.1までの GStreamer で、subparse プラグインの tmplayer_parse_line 関数が、字幕ファイルの解析中に NULL ポインターを逆参照し、クラッシュを引き起こす可能性があります。CVE-2025-47808

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2gstreamer1-plugins-base、 --advisory ALAS2-2025-3002ALAS-2025-3002

medium Nessus プラグイン ID 265074

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 30, 2025, 2:57 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202510301457
バージョン 1.1 Sep 17, 2025, 9:14 AM New Plugin Feed: 202509170914