Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GStreamer の gst-plugins-bad パッケージに欠陥が見つかりました。無効な形式のMVCまたはSVC拡張スライスNALユニットを含む特別に細工されたH.264ビデオファイルを処理するときに、解析中に1バイトのヒープ領域外読み取りが発生する可能性があります。これは、パーサーが NAL ユニットに拡張ヘッダーを超えた十分なデータが含まれていることを最初に検証せずにスライス境界情報をチェックしようとする場合に発生します。攻撃者は、ユーザーを騙して、悪意のある H.264 動画ファイルを開かせることでこれを悪用し、アプリケーションをクラッシュさせたり、ヒープメモリの 1 バイトを漏洩させたりする可能性があります。(CVE-2026-12892)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-12892

medium Nessus プラグイン ID 323656

バージョン 1.7