Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CVE-2024-47778 の修正が不完全なために、gst_wavparse_adtl_chunk() 関数で領域外読み取りが発生する可能性があります。
    パッチはサイズ検証チェック lsize + 8 >サイズを追加しましたが、実際のオフセット計算で使用される GST_ROUND_UP_2(lsize)を考慮していません。lsize が奇数の場合、パーサーは検証されたバイト数よりも多くのバイトを進めるため、OOB 読み取りが発生します。(CVE-2026-1940)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-1940

high Nessus プラグイン ID 301748

バージョン 1.8