リモートのMiracleLinux 8ホストには、AXSA:2026-1442:02のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gstreamer:gstreamer:rfbsrc/librfb 16bpp フレームバッファを伴う Hextile ヒープ領域外書き込み(CVE-2026-59691)
      * gstreamer: gstreamer:openssl_verify_callback における DTLS 証明書サブジェクト DN スタックバッファオーバーフロー(CVE-2026-59692)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8:gstreamer1-plugins-bad-free-1.16.1-9.el8_10.1(AXSA:2026-1442:02)

high Nessus プラグイン ID 331865

バージョン 1.2