リモートのMiracleLinux 7ホストには、AXSA:2025-11534:07アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * CVE-2024-47606allocatorsysmem の割り当て時に整数オーバーフローを回避します
    * より新しい gtk-doc CVE でドキュメントビルドを修正
    CVE-2024-47606 GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。整数アンダーフローが qtdemux.c 内の qtdemux_parse_theora_extension 関数で検出されました。この脆弱性は、gint サイズ変数のアンダーフローが原因で発生します。これにより、符号なし整数にキャストするときに、size に意図されていない大きな値が保持されます。この 32 ビットの負の値は、その後の gst_buffer_new_and_alloc への呼び出しで、64 ビットの符号なし整数 (0xfffffffffffffffa) にキャストされます。その後、関数 gst_buffer_new_allocate はメモリの割り当てを試み、最終的に _sysmem_new_block を呼び出します。関数 _sysmem_new_block がアライメントとヘッダーサイズを (符号なし) サイズに追加し、「slice_size」変数のオーバーフローを引き起こします。その結果、入力サイズが大きいにもかかわらず、0x89 バイトのみが割り当てられます。次の memcpy 呼び出しが gst_buffer_fill で発生すると、入力ファイルからのデータが GstMapInfo 情報構造体のコンテンツを上書きします。最後に、gst_memory_unmap の呼び出し中、mem->allocator->mem_unmap_full 関数が破損したポインターで呼び出されるため、上書きされたメモリが関数ポインターのハイジャックを引き起こす可能性があります。この関数ポインターの上書きにより、攻撃者はプログラムの実行フローを変更し、任意のコードの実行を引き起こす可能性があります。この脆弱性は 1.24.10 で修正されています。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7gstreamer1-1.10.4-2.0.1.el7.AXS7AXSA:2025-11534:07

high Nessus プラグイン ID 283070

バージョン 1.1