リモートホストにインストールされている gstreamer1-plugins-good のバージョンは、1.18.4-6 より前です。したがって、ALAS2-2026-3788 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    bz2 圧縮トラックの展開バッファサイズを計算する際の、Matroska(MKV)デマルチプレクサーにおけるヒープバッファオーバーフロー。この問題は、バッファサイズの計算に括弧がないために発生します。これにより、不適切なメモリ割り当てと領域外書き込みが発生する可能性があります。( https://gstreamer.freedesktop.org/security/sa-2026-0022.htmlより)(CVE-2026-39043)

    キューチャンクのある無効な形式の WAV ファイルを処理するときの、WAV パーサー(wavparse)の整数オーバーフロー。この脆弱性は、キューエントリの予想サイズ(ncues * 24)を計算するときのバッファサイズの検証中に発生します。不十分な境界チェックにより乗算演算中に整数オーバーフローが可能になります。( https://gstreamer.freedesktop.org/security/sa-2026-0021.htmlより)(CVE-2026-39044)

    gst-plugins-goodのGStreamerのWavPackオーディオデコーダーに欠陥が見つかりました。特別に細工された WavPack ファイルを処理する際に、gst_wavpack_dec_handle_frame() のバッファサイズ計算(4 * block_samples * チャネル)での整数オーバーフローにより、非常に小さなヒープ割り当てが発生します。WavPackライブラリはその後、デコードされたオーディオサンプルを割り当てられたバッファをはるかに超えて書き込み、ヒープメモリの破損が発生します。割り当てサイズタイプにプロモーションする前に算術演算が32ビット整数で実行されるため、これは32ビットと64ビットの両方のシステムに影響します。リモートの攻撃者がこの欠陥を利用して、ユーザーを騙して悪意のあるWavPackオーディオファイルを開かせることにより、アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2026-53705)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : gstreamer1-plugins-good、--advisory ALAS2-2026-3788 (ALAS-2026-3788)

high Nessus プラグイン ID 325568

バージョン 1.2