リモートホストにインストールされている gstreamer-plugins-bad-free のバージョンは、0.10.23-42 より前です。したがって、ALAS2-2026-3830 のアドバイザリに記載されている脆弱性の影響を受けます。

    ヒープバッファオーバーフローの脆弱性が、GStreamerのrfbsrcプラグインに見つかりました。クライアントが、16bpp フレームバッファをアドバタイズし、Hextile エンコードの更新を送信する悪意のある RFB/VNC サーバーに接続すると、Hextile のバックグラウンドフィルパスは、32 ビットピクセルの値を、16 ビットピクセルに割り当てられたバッファに書き込みます。このタイプの不一致により、領域外のヒープ書き込みが発生し、サービス拒否(プロセスクラッシュ)およびメモリ破損が発生する可能性があります。(CVE-2026-59691)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2:gstreamer-plugins-bad-free、 --advisory ALAS2-2026-3830 (ALAS-2026-3830)

high Nessus プラグイン ID 331991

バージョン 1.1