Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - スタックバッファオーバーフローの脆弱性が、GStreamer の DTLS プラグインで見つかりました。DTLS ハンドシェイク中、ピア証明書のサブジェクト識別名は、境界検査なしで固定サイズの 2048 バイトのスタックバッファに出力されます。認証されていないリモートの攻撃者が、バッファを超える大きすぎるサブジェクト DN を持つ証明書を送信し、スタックバッファオーバーフローとプロセスクラッシュを引き起こし、サービス拒否を発生させる可能性があります。(CVE-2026-59692)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-59692

high Nessus プラグイン ID 325933

バージョン 1.7