Rocky Linux 10.2 [CIQ] セキュリティ更新:gstreamer1-plugins-bad-free / gstreamer1-plugins-bad-free-debuginfo / etc 複数の脆弱性(crlsa-2026_19024)

high Nessus プラグイン ID 357268

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 10.2 ホストには、CIQ crlsa-2026_19024 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* GStreamer: GStreamer: ASF ファイル処理による任意のコード実行 (CVE-2026-2920)

* GStreamer: GStreamer: JPEG パーサーのヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-3082)

* GStreamer: GStreamer: rtpqdm2depay におけるヒープベースのバッファオーバーフローによるリモートコード実行 (CVE-2026-3085)

* GStreamer: GStreamer: AVI ファイル処理における RIFF パレットの整数オーバーフローによる任意のコード実行 (CVE-2026-2921)

* GStreamer: GStreamer: rtpqdm2depay における領域外書き込みによるリモートコード実行 (CVE-2026-3083)

* GStreamer: GStreamer: RealMedia デマルチプレクサにおける領域外書き込みによるリモートコード実行 (CVE-2026-2922)

* GStreamer: GStreamer: DVB 字幕処理における領域外書き込みによるリモートコード実行 (CVE-2026-2923)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。