MiracleLinux 7gstreamer1-1.10.4-2.0.1.el7.AXS7AXSA:2025-11534:07
high Nessus プラグイン ID 283070
Language:
概要
リモートのMiracleLinuxホストにセキュリティ更新プログラムがありません。説明
リモートのMiracleLinux 7ホストには、AXSA:2025-11534:07アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。* CVE-2024-47606allocatorsysmem の割り当て時に整数オーバーフローを回避します
* より新しい gtk-doc CVE でドキュメントビルドを修正
CVE-2024-47606 GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。整数アンダーフローが qtdemux.c 内の qtdemux_parse_theora_extension 関数で検出されました。この脆弱性は、gint サイズ変数のアンダーフローが原因で発生します。これにより、符号なし整数にキャストするときに、size に意図されていない大きな値が保持されます。この 32 ビットの負の値は、その後の gst_buffer_new_and_alloc への呼び出しで、64 ビットの符号なし整数 (0xfffffffffffffffa) にキャストされます。その後、関数 gst_buffer_new_allocate はメモリの割り当てを試み、最終的に _sysmem_new_block を呼び出します。関数 _sysmem_new_block がアライメントとヘッダーサイズを (符号なし) サイズに追加し、「slice_size」変数のオーバーフローを引き起こします。その結果、入力サイズが大きいにもかかわらず、0x89 バイトのみが割り当てられます。次の memcpy 呼び出しが gst_buffer_fill で発生すると、入力ファイルからのデータが GstMapInfo 情報構造体のコンテンツを上書きします。最後に、gst_memory_unmap の呼び出し中、mem->allocator->mem_unmap_full 関数が破損したポインターで呼び出されるため、上書きされたメモリが関数ポインターのハイジャックを引き起こす可能性があります。この関数ポインターの上書きにより、攻撃者はプログラムの実行フローを変更し、任意のコードの実行を引き起こす可能性があります。この脆弱性は 1.24.10 で修正されています。
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるgstreamer1パッケージやgstreamer1-develパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 283070
ファイル名: miracle_linux_AXSA-2025-11534.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/13
更新日: 2026/1/13
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2024-47606
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
リスクファクター: High
Base Score: 8.6
Threat Score: 6.1
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
脆弱性情報
CPE: p-cpe:/a:miracle:linux:gstreamer1-devel, p-cpe:/a:miracle:linux:gstreamer1, cpe:/o:miracle:linux:7
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2025/12/16
脆弱性公開日: 2024/12/6
参照情報
CVE: CVE-2024-47606