Rocky Linux 9 [CIQ] セキュリティ更新:gstreamer1-plugins-bad-free / gstreamer1-plugins-bad-free-debuginfo / etc 複数の脆弱性(crlsa-2026_6300)

high Nessus プラグイン ID 353983

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2026_6300 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* GStreamer: GStreamer: ASF ファイル処理による任意のコード実行 (CVE-2026-2920)

* GStreamer: GStreamer: JPEG パーサーのヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-3082)

* GStreamer: GStreamer: rtpqdm2depay におけるヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-3085)

* GStreamer: GStreamer: AVI ファイル処理における RIFF パレットの整数オーバーフローによる任意のコード実行 (CVE-2026-2921)

* GStreamer: GStreamer: rtpqdm2depay における領域外書き込みによるリモートコード実行 (CVE-2026-3083)

* GStreamer: GStreamer: RealMedia デマルチプレクサにおける領域外書き込みによるリモートコード実行 (CVE-2026-2922)

* GStreamer: GStreamer: DVB 字幕処理における領域外書き込みによるリモートコード実行 (CVE-2026-2923)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。