リモートのMiracleLinux 8ホストには、AXSA:2026-1677:06アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gstreamer: GStreamer: MRF ファイル解析のヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-18296)
      * gstreamer: GStreamer: PNG ファイル解析のヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-18298)
      * gstreamer: GStreamer: rtpsbcdepay における Use-After-Free によるリモートコード実行 (CVE-2026-18299)
      * GStreamer: GStreamer: MRF ファイル解析によるリモートコード実行 (CVE-2026-18295)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 8:gstreamer1-plugins-good-1.16.1-7.el8_10.7(AXSA:2026-1677:06)

high Nessus プラグイン ID 341075

バージョン 1.3