AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1776433691アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。整数アンダーフローが qtdemux.c 内の qtdemux_parse_theora_extension 関数で検出されました。この脆弱性は、gint サイズ変数のアンダーフローが原因で発生します。これにより、符号なし整数にキャストするときに、size に意図されていない大きな値が保持されます。この 32 ビットの負の値は、その後の gst_buffer_new_and_alloc への呼び出しで、64 ビットの符号なし整数 (0xfffffffffffffffa) にキャストされます。その後、関数 gst_buffer_new_allocate はメモリの割り当てを試み、最終的に _sysmem_new_block を呼び出します。関数 _sysmem_new_block がアライメントとヘッダーサイズを (符号なし) サイズに追加し、「slice_size」変数のオーバーフローを引き起こします。その結果、入力サイズが大きいにもかかわらず、0x89 バイトのみが割り当てられます。次の memcpy 呼び出しが gst_buffer_fill で発生すると、入力ファイルからのデータが GstMapInfo 情報構造体のコンテンツを上書きします。最後に、gst_memory_unmap の呼び出し中、mem->allocator->mem_unmap_full 関数が破損したポインターで呼び出されるため、上書きされたメモリが関数ポインターのハイジャックを引き起こす可能性があります。この関数ポインターの上書きにより、攻撃者はプログラムの実行フローを変更し、任意のコードの実行を引き起こす可能性があります。この脆弱性は 1.24.10 で修正されています。
    (CVE-2024-47606)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:gstreamer1 / gstreamer1-devel(ALMALINUX9.6:CLSA-2026:1776433691)

high Nessus プラグイン ID 351628

バージョン 1.1