AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1748639719アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。gstssaparse.c ファイルの gst_ssa_parse_remove_override_codes 関数で OOB 書き込みの脆弱性が特定されました。この関数は、中括弧 ({}) で囲まれた SSA (SubStation Alpha) スタイルのオーバーライドコードを解析して削除します。この問題は、入力文字列で右中括弧 { の前に右中括弧 } が表示されるときに発生します。この場合、memmove() は部分文字列を誤って重複します。
    ループが繰り返されるたびに、memmove() に渡されるサイズは徐々に大きくなり(strlen(end+1))、割り当てられたメモリ領域を超える書き込みにつながります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47541)

  - GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。id3v2.c にある id3v2_read_synch_uint 関数で、NULL ポインターデリファレンスが発見されました。id3v2_read_synch_uint が null 作業>hdr.frame_dataで呼び出されると、ポインター guint8 *data が検証なしでアクセスされ、NULL ポインターデリファレンスが発生します。この脆弱性により、セグメンテーション違反 (SEGV) を誘発することで、サービス拒否 (DoS) が発生する可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47542)

  - GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。gstsubparse.c内のparse_lrc関数でNULLポインターデリファレンスの脆弱性が検出されました。parse_lrc 関数は、strchr() を呼び出して文字列行の文字「]」を検索します。この呼び出しで返されたポインターは、その後 g_strdup() に渡されます。ただし、文字列行に文字「]」が含まれていない場合、strchr() は NULL を返し、g_strdup(start + 1) の呼び出しは NULL ポインターデリファレンスを引き起こします。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47835)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:gstreamer1-plugins-base/gstreamer1-plugins-base-devel/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1748639719)

medium Nessus プラグイン ID 352860

変更ログが見つかりません