Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - VLC Media Player は、RTSP 応答行を、終了を保証せずに固定バッファにコピーしてから、そのバッファを C 文字列として処理します。modules/access/rtsp/access.c の RtspReadLine は、バッファの長さがすべてある strncpy を呼び出します。これは、ソース行が宛先と少なくとも同じ長さである場合、終端子を書き込みません。また、modules/access/rtsp/rtsp.c の rtsp_get は、そのバッファを BUF_SIZE バイトとして割り当て、strdup に渡します。サーバーが 4096 バイト以上の行を戻す場合、strdup は割り当ての終わりを超える長さを測定し、偶発的なゼロバイトになるまで隣接するヒープバイトをコピーします。影響を受ける行はセッションヘッダーであるため、漏洩したバイトはセッション識別子として保持され、その後のリクエストごとにサーバーに返されます。したがって、敵対的なサーバーのオペレーターは、ヒープメモリを推測するのではなくクライアントから読み取ります。攻撃者は行の長さを制御し、したがって読み取りの実行距離を制御します。realrtsp URL に名前を付けた単一のプレイリストエントリで十分です。このモジュールはビルド時のオプションであり、一部のディストリビューションパッケージでは無効になっていて、公式の VideoLAN ビルドでは有効化されています。(CVE-2026-73324)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-73324

medium Nessus プラグイン ID 344519

バージョン 1.1