AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1787237880アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - IMA/DVI ADPCMオーディオをデコードするとき、GStreamer gst-plugins-bad adpcmdec要素にヒープの領域外書き込みの脆弱性が見つかりました。マルチチャネルストリームのブロックごとのサンプルカウントの検証が不十分なため、細工された WAV ファイルが、割り当てられた出力バッファを越えた書き込みを引き起こす可能性があります。これにより、信頼できないメディアが処理されると、アプリケーションクラッシュ、サービス拒否、メモリ破損、または任意のコード実行を引き起こす可能性があります。(CVE-2026-19387)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新: gstreamer1-plugins-bad-free / gstreamer1-plugins-bad-free-devel / etc (ALMALINUX9.6:CLSA-2026:1787237880)

high Nessus プラグイン ID 351897

バージョン 1.1