Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gst-plugins-good の中の GStreamer の WavPack オーディオデコーダーに欠陥が見つかりました。特別に細工された WavPack ファイルを処理する際に、gst_wavpack_dec_handle_frame() のバッファサイズ計算(4 * block_samples * チャネル)での整数オーバーフローにより、非常に小さなヒープ割り当てが発生します。WavPackライブラリはその後、デコードされたオーディオサンプルを割り当てられたバッファをはるかに超えて書き込み、ヒープメモリの破損が発生します。割り当てサイズタイプにプロモーションする前に算術演算が32ビット整数で実行されるため、これは32ビットと64ビットの両方のシステムに影響します。リモートの攻撃者がこの欠陥を利用して、ユーザーを騙して悪意のあるWavPackオーディオファイルを開かせることにより、アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2026-53705)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53705

high Nessus プラグイン ID 321141

バージョン 1.13