AlmaLinux 9.6 [TuxCare] セキュリティ更新: gstreamer1-plugins-good / gstreamer1-plugins-good-gtk / etc (ALMALINUX9.6:CLSA-2026:1786699059)

high Nessus プラグイン ID 351817

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1786699059アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- GStreamer gst-plugins-good パッケージに欠陥が見つかりました。rtph264depay および rtph265depay RTP デペイローダー要素は、断片化された RTP パケット処理中に使用される再アセンブリバッファに、最大サイズ制限を強制しません。認証されていないリモートの攻撃者が、フラグメントの終わりマーカーをまったく送信することなく、RTP フラグメントの連続ストリームを送信し、プロセスメモリを使い果たすまで再アセンブリバッファを制限なく増大させる可能性があります。その結果、プロセス停止によるサービス拒否が発生します。
(CVE-2026-18649)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。