リモートのAlmaLinux 9ホストには、ALSA-2026:55865アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gstreamer:gstreamer1-plugins-bad-free:gstreamer:adpcmdec IMA/DVI ADPCM デコーダーにおけるヒープ領域外書き込み(CVE-2026-19387)
      * gstreamer:gstreamer1-plugins-ugly-free:gstreamer:領域外読み取りにつながる asfdemux 境界チェックの整数オーバーフロー/アンダーフロー(CVE-2026-19389)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9:gstreamer1-plugins-bad-free および gstreamer1-plugins-ugly-free(ALSA-2026:55865)

high Nessus プラグイン ID 337645

バージョン 1.2