リモートのMiracleLinux 8ホストには、AXSA:2021-1743:01アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    libmadmad_decoder_run() 関数の二重解放CVE-2018-7263]CVE(s)
    CVE-2018-7263 0.15.1b までの Underbit libmad の decoder.c の mad_decoder_run() 関数により、リモートの攻撃者がサービス拒否二重解放または破損による SIGABRTを引き起こしたり、細工されたファイルで不特定の他の影響を及ぼす可能性があります。注これは重複する可能性があります CVE-2017-11552。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8GStreamer、およびlibmad、gstreamer1-1.16.1-2.el8、libmad-0.15.1b-25.el8、orc-0.4.28-3.el8AXSA:2021-1743:01

critical Nessus プラグイン ID 294486

バージョン 1.1