リモートのMiracleLinux 8ホストには、AXSA:2026-1676:05アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gst-plugins-good: gst-plugins-good:rtph264depay および rtph265depay RTP デペイローダーにおける際限のないメモリ増加(CVE-2026-18649)
      * gstreamer1-plugins-good:gstreamer:領域外読み取り/書き込みを引き起こす avidemux FUJIFILM strd 解析の符号なし整数アンダーフロー(CVE-2026-73433)
      * gstreamer1-plugins-good:gstreamer:avidemux VPRP ビデオフィールド記述子解析における領域外読み取り(CVE-2026-73434)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8:gstreamer1-plugins-good-1.16.1-7.el8_10.3(AXSA:2026-1676:05)

medium Nessus プラグイン ID 341009

バージョン 1.2