CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2025:1763139214アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。vorbis_parse.c 内の gst_parse_vorbis_setup_packet 関数で OOB-Write が検出されました。整数サイズは、適切な検証なしで入力ファイルから読み取られます。結果として、サイズが pad->vorbis_mode_sizes 配列の固定サイズ (サイズは 256) を超える可能性があります。これが発生すると、for ループはパッド構造全体を 0 と 1 で上書きし、隣接するメモリにも影響を与えます。この OOB 書き込みにより、pad->vorbis_mode_sizes 配列の境界を越えて最大 380 バイトのメモリが上書きされる可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47615)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新: gstreamer1-plugins-base / gstreamer1-plugins-base-devel / etc (CENTOS7:CLSA-2025:1763139214)

high Nessus プラグイン ID 352580

依存が見つかりません