Rocky Linux 8ホストには、CIQ crlsa-2026_56966 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gst-plugins-good: gst-plugins-good:rtph264depay および rtph265depay RTP デペイローダーにおける際限のないメモリ増加(CVE-2026-18649)

    * gstreamer1-plugins-good:gstreamer:領域外読み取り/書き込みを引き起こす avidemux FUJIFILM strd 解析の符号なし整数アンダーフロー(CVE-2026-73433)

    * gstreamer1-plugins-good:gstreamer:avidemux VPRP ビデオフィールド記述子解析における領域外読み取り(CVE-2026-73434)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:gstreamer1-plugins-good/gstreamer1-plugins-good-debuginfo/etcの複数の脆弱性(crlsa-2026_56966)

medium Nessus プラグイン ID 354016

変更ログが見つかりません