Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GStreamer gst-plugins-good(avidemux)に欠陥が見つかりました。gst_avi_demux_riff_parse_vprp() において、利用可能なgst_riff_vprp_video_field_descエントリの数は、残りのバッファサイズを sizeof(gst_riff_vprp_video_field_desc) ではなく、攻撃者が制御する vprp->fields 値で割ることによって計算されます。これにより、パーサーが入力バッファに収まる以上のフィールド記述子を使用可能として扱い、結果として領域外読み取りが発生する可能性があります。playbin/decodebin を通じて細工された AVI を処理すると、アプリケーションがクラッシュする可能性があります(サービス拒否)。gst-plugins-good 1.28.6 のアップストリームを修正(GStreamer-SA-2026-0072)。(CVE-2026-73434)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-73434

medium Nessus プラグイン ID 334993

バージョン 1.7