リモートの Oracle Linux 10 ホストに、ELSA-2026-55433 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - ADPCM デコーダーの入力検証を修正します(CVE-2026-19387) 解決: RHEL-235500
    - 32bpp 以外のピクセルフォーマットに対する rfbsrc の hextile と色の読み取り処理を修正します(CVE-2026-59691) 解決: RHEL-193550
    - AV1 タイルデータサイズの解析におけるバイトとビットの取り違えを修正します (CVE-2026-52718) 解決: RHEL-184391
    - CVE-2026-52719 の修正 解決: RHEL-184406
    - VMnc デコーダーにおける整数オーバーフローを修正します (CVE-2026-52722)。解決: RHEL-184425

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 10: gstreamer1-plugins-bad-free (ELSA-2026-55433)

high Nessus プラグイン ID 336002

バージョン 1.2