AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:gstreamer1-plugins-bad-free/ gstreamer1-plugins-bad-free-devel の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1786960802)

high Nessus プラグイン ID 352434

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1786960802アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GStreamer の librfb (RFB/VNC クライアント) にヒープバッファオーバーフローの脆弱性が見つかりました。矩形の境界チェックが個々の寸法ではなく領域を不適切に検証するため、悪意のある VNC サーバーがフレームバッファを越えて拡張する矩形を送信することが可能です。リモートの攻撃者が悪意のある VNC サーバーをセットアップし、ユーザーを騙して接続させ、領域外のヒープ書き込みを引き起こし、コードの実行やクラッシュを引き起こす可能性があります。(CVE-2026-52720)

- GStreamer の VMnc デコーダーに、符号付き整数オーバーフローの脆弱性が見つかりました。カーソルの寸法が大きい細工されたVMncストリームにより、符号付き整数ペイロードサイズ算術演算がオーバーフローし、長さチェックがバイパスされ、領域外読み取りが発生する可能性があります。リモートの攻撃者が、ユーザーを騙して特別に細工された VMnc ファイルを開かせ、クラッシュまたは情報漏洩を引き起こす可能性があります。(CVE-2026-52722)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。