AlmaLinux 9.2 [TuxCare] セキュリティ更新:gstreamer1-plugins-good/gstreamer1-plugins-good-gtk/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1788272453)

high Nessus プラグイン ID 352119

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1788272453アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GStreamer MRFファイル解析の領域外書き込みリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は影響を受ける GStreamer のインストールで任意のコードを実行する可能性があります。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。MRF ファイルの解析に固有の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えて書き込みが行われる可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。
ZDI-CAN-29510 でした。(CVE-2026-18295)

- GStreamer MRF ファイル解析のヒープベースのバッファオーバーフローのリモートコードの実行の脆弱性。この脆弱性により、リモート攻撃者は影響を受ける GStreamer のインストールで任意のコードを実行する可能性があります。
標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。MRF ファイルの解析に固有の欠陥が存在します。この問題は、ユーザー指定のデータをヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。
ZDI-CAN-29608 でした。(CVE-2026-18296)

- GStreamer PNGファイル解析のヒープベースのバッファオーバーフローによるリモートコードの実行の脆弱性。この脆弱性により、リモート攻撃者は影響を受ける GStreamer のインストールで任意のコードを実行する可能性があります。
標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。PNGファイルの解析に特定の欠陥があります。この問題は、ユーザー指定のデータをヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。
ZDI-CAN-29581 でした。(CVE-2026-18298)

- GStreamer rtpsbcdepayのメモリ解放後使用(Use After Free)のリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は影響を受ける GStreamer のインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するにはこのライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。RTP ペイロード要素の処理に固有の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-29787 でした。
(CVE-2026-18299)

- GStreamer gst-plugins-good(avidemux)に欠陥が見つかりました。AVI strd チャンクの FUJIFILM メタデータを解析する際、gst_avi_demux_parse_strd() は十分なデータ残りを検証せずに、固定オフセット(98 バイトおよび 10 バイト)だけ残り長カウンターを滅分します。正確に 106 バイトまたは 107 バイトの細工された strd ペイロードの場合、カウンターが符号なしの非常に大きな値にアンダーフローし、後続の NULL 終端文字列スキャンが割り当てられたヒープバッファをはるかに超えて読み取ることになります。日付形式の正規化が、バッファの終端を越えて書き込む可能性もあります。
確認された影響には、ヒープの領域外読み取り、領域外書き込み、ヒープ情報漏えい(解析されたメタデータに隣接するデータが表示される)、アプリケーションクラッシュ/サービス拒否が含まれます。avidemux 要素は、playbin、decodebin、および gst-discoverer によって自動的にプラグされるため、細工された AVI を開くかプレビューするだけで、この問題は十分に発生します。gst-plugins-good 1.28.6 のアップストリームを修正(GStreamer-SA-2026-0072)。
(CVE-2026-73433)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。