AlmaLinux 9.2 [TuxCare] セキュリティ更新: gstreamer1-plugins-bad-free / gstreamer1-plugins-bad-free-devel (ALMALINUX9.2:CLSA-2026:1784131003)

medium Nessus プラグイン ID 352646

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1784131003アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- gst-plugins-bad の GStreamer の AV1 コーデックパーサーで、サービス拒否の脆弱性が見つかりました。gst_av1_parser_parse_tile_list_obu() 関数は、ビットカウントを想定しているビットリーダー API にバイトカウントを渡し、パーサーの同期解除を引き起こします。リモートの攻撃者が、ユーザーを騙して特別に細工された AV1 メディアファイルを開かせることにより、アサーションの中止を引き起こし、アプリケーションをクラッシュさせる可能性があります。
(CVE-2026-52718)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。