リモートの AlmaLinux 8 ホストに、ALSA-2026:6750 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * GStreamer: GStreamer: ASF ファイル処理による任意のコード実行 (CVE-2026-2920)
      * GStreamer: GStreamer: JPEG パーサーのヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-3082)
      * GStreamer: GStreamer: rtpqdm2depay におけるヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-3085)
      * GStreamer: GStreamer: AVI ファイル処理における RIFF パレットの整数オーバーフローによる任意のコード実行 (CVE-2026-2921)
      * GStreamer: GStreamer: rtpqdm2depay における領域外書き込みによるリモートコード実行 (CVE-2026-3083)
      * GStreamer: GStreamer: DVB 字幕処理における領域外書き込みによるリモートコード実行 (CVE-2026-2923)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 8 : gstreamer1-plugins-bad-free、gstreamer1-plugins-base、および gstreamer1-plugins-good (ALSA-2026:6750)

high Nessus プラグイン ID 305868

バージョン 1.1