RHEL 7：gstreamer1-plugins-good（RHSA-2026:70264）

medium Nessus プラグイン ID 348797

Language:

概要

リモートの Red Hat ホストに 1 つ以上の gstreamer1-plugins-good 用セキュリティ更新プログラムがありません。

説明

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:70264 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

セキュリティ修正:

* gst-plugins-good: gst-plugins-good:rtph264depay および rtph265depay RTP デペイローダーにおける際限のないメモリ増加(CVE-2026-18649)

* gstreamer1-plugins-good:gstreamer:領域外読み取り/書き込みを引き起こす avidemux FUJIFILM strd 解析の符号なし整数アンダーフロー(CVE-2026-73433)

* gstreamer1-plugins-good:gstreamer:avidemux VPRP ビデオフィールド記述子解析における領域外読み取り(CVE-2026-73434)

影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL gstreamer1-plugins-good パッケージを、RHSA-2026:70264 のガイダンスに基づき更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2026:70264

https://access.redhat.com/security/updates/classification/#moderate

https://bugzilla.redhat.com/show_bug.cgi?id=2510614

https://bugzilla.redhat.com/show_bug.cgi?id=2514801

https://bugzilla.redhat.com/show_bug.cgi?id=2514807

http://www.nessus.org/u?160ac762

プラグインの詳細

深刻度: Medium

ID: 348797

ファイル名: redhat-RHSA-2026-70264.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2026/9/22

更新日: 2026/9/22

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus