リモートホストにインストールされている gstreamer1-plugins-good のバージョンは、1.18.4-6 より前です。したがって、ALAS2-2026-3328 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    1.28.2前のGStreamer gst-plugins-goodで問題が発見されました。MP4 オーディオトラックを解析する際に、除算操作を実行する前に isomp4 プラグインの qtdemux_parse_trak 関数が atom データを十分に検証しません。これによりゼロ除算による整数によるサービス拒否が発生します。(CVE-2026-46469)

    1.28.2前のGStreamer gst-plugins-goodで問題が発見されました。MP4 オーディオトラックを解析する際に、除算演算を実行する前に isomp4 プラグインの qtdemux_audio_caps 関数が atom データを十分に検証しません。これにより、整数のゼロ除算によるサービス拒否が発生します。(CVE-2026-46470)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : gstreamer1-plugins-good、--advisory ALAS2-2026-3328 (ALAS-2026-3328)

critical Nessus プラグイン ID 319795

バージョン 1.1