リモートのMiracleLinux 9ホストには、AXSA:2026-1666:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gstreamer:gstreamer1-plugins-bad-free:gstreamer:adpcmdec IMA/DVI ADPCM デコーダーにおけるヒープ領域外書き込み(CVE-2026-19387)
      * gstreamer:gstreamer1-plugins-ugly-free:gstreamer:領域外読み取りにつながる asfdemux 境界チェックの整数オーバーフロー/アンダーフロー(CVE-2026-19389)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9:gstreamer1-plugins-bad-free-1.22.12-7.el9_8.4、gstreamer1-plugins-ugly-free-1.22.12-6.el9_8.2(AXSA:2026-1666:01)

high Nessus プラグイン ID 339928

バージョン 1.2