リモートホストにインストールされている gstreamer1-plugins-base のバージョンは、1.18.4-5 より前です。したがって、ALAS2-2026-3833 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GStreamer の gst-plugins-bad パッケージに欠陥が見つかりました。無効な形式のMVCまたはSVC拡張スライスNALユニットを含む特別に細工されたH.264ビデオファイルを処理するときに、解析中に1バイトのヒープ領域外読み取りが発生する可能性があります。これは、パーサーが NAL ユニットに拡張ヘッダーを超えた十分なデータが含まれていることを最初に検証せずにスライス境界情報をチェックしようとする場合に発生します。攻撃者は、ユーザーを騙して、悪意のある H.264 動画ファイルを開かせることでこれを悪用し、アプリケーションをクラッシュさせたり、ヒープメモリの 1 バイトを漏洩させたりする可能性があります。(CVE-2026-12892)

    ヒープバッファオーバーフローの脆弱性が、GStreamerのrfbsrcプラグインに見つかりました。クライアントが、16bpp フレームバッファをアドバタイズし、Hextile エンコードの更新を送信する悪意のある RFB/VNC サーバーに接続すると、Hextile のバックグラウンドフィルパスは、32 ビットピクセルの値を、16 ビットピクセルに割り当てられたバッファに書き込みます。このタイプの不一致により、領域外のヒープ書き込みが発生し、サービス拒否(プロセスクラッシュ)およびメモリ破損が発生する可能性があります。(CVE-2026-59691)

    スタックバッファオーバーフローの脆弱性が、GStreamerのDTLSプラグインに見つかりました。DTLS ハンドシェイク中、ピア証明書のサブジェクト識別名は、境界検査なしで固定サイズの 2048 バイトのスタックバッファに出力されます。認証されていないリモートの攻撃者が、バッファを超える大きすぎるサブジェクト DN を持つ証明書を送信し、スタックバッファオーバーフローとプロセスクラッシュを引き起こし、サービス拒否を発生させる可能性があります。(CVE-2026-59692)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2:gstreamer1-plugins-bad-free、 --advisory ALAS2-2026-3833 (ALAS-2026-3833)

high Nessus プラグイン ID 332044

バージョン 1.1