Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GStreamer の RTSP サポートライブラリに、NULL ポインターデリファレンスの欠陥が見つかりました。この脆弱性は、ダイジェスト認証を使用する Authorization ヘッダーまたは WWW-Authenticate ヘッダーを解析する際に発生します。パラメーターの終端子の周囲に特別に細工された空白を配置することで、内部の長さの計算がアンダーフローを引き起こし、ヘッダーを解析するプロセスがクラッシュする可能性があります。RTSP サーバーでは、認証が無効なリクエストを 1 つ送信することで、認証されていないリモートがトリガーされます。同じ欠陥は、悪意のある、または感染したRTSPサーバーによってRTSPクライアントに対してトリガーされる可能性もあります。悪用が成功してもサービス拒否(アプリケーションクラッシュ)が発生しますが、機密性や整合性への影響は確認されていません。(CVE-2026-85150)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-85150

high Nessus プラグイン ID 342625

バージョン 1.6