リモートホストにインストールされている gstreamer1-plugins-base のバージョンは、1.18.4-5 より前です。したがって、ALAS2-2026-3790 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    gst-plugins-badのGStreamerのAV1コーデックパーサーでサービス拒否の脆弱性が見つかりました。gst_av1_parser_parse_tile_list_obu() 関数は、ビットカウントを想定しているビットリーダー API にバイトカウントを渡し、パーサーの同期解除を引き起こします。リモートの攻撃者が、ユーザーを騙して特別に細工された AV1 メディアファイルを開かせることにより、アサーションの中止を引き起こし、アプリケーションをクラッシュさせる可能性があります。
    (CVE-2026-52718)

    GStreamer の pcapparse 要素に複数の領域外読み取りの脆弱性が見つかりました。無効な形式の PCAP レコードにより、IPv4/TCP ヘッダー解析中にバッファ境界を越えた読み取りが発生する可能性があります。この要素は主にパイプラインのデバッグで使用され、現実世界の露出を制限します。ローカルの攻撃者が、ユーザーを誘導して特別に細工されたPCAPファイルを処理させることで、クラッシュや情報漏えいを引き起こす可能性があります。
    (CVE-2026-52721)

    GStreamer の VMnc デコーダーに符号付き整数オーバーフローの脆弱性が見つかりました。カーソルの寸法が大きい細工されたVMncストリームにより、符号付き整数ペイロードサイズ算術演算がオーバーフローし、長さチェックがバイパスされ、領域外読み取りが発生する可能性があります。リモートの攻撃者が、ユーザーを騙して特別に細工された VMnc ファイルを開かせ、クラッシュまたは情報漏洩を引き起こす可能性があります。(CVE-2026-52722)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2:gstreamer1-plugins-bad-free、 --advisory ALAS2-2026-3790 (ALAS-2026-3790)

high Nessus プラグイン ID 325589

バージョン 1.1