AlmaLinux 9.2 [TuxCare] セキュリティ更新: gstreamer1-plugins-good / gstreamer1-plugins-good-gtk / etc 複数の脆弱性 (ALMALINUX9.2:CLSA-2025:1749826187)

high Nessus プラグイン ID 359705

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1749826187アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。プログラムは、stream->samples が指すメモリを再割り当てして、QtDemuxSample タイプの stream->n_samples +samples_count 要素に対応しようとします。問題は、samples_count が入力ファイルから読み取られることです。また、この値が十分に大きい場合、加算中に整数オーバーフローが発生する可能性があります。結果として、g_try_renew は意図したよりも大幅に少ない要素数にメモリを割り当てる可能性があります。これに続いて、プログラムは samples_count 要素を繰り返して、samples_count 個の要素を書き込もうとしますが、実際に割り当てられたメモリサイズを超えて OOB 書き込みを引き起こす可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47537)

- GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。isomp4/qtdemux.c の convert_to_s334_1a 関数に、領域外書き込みの脆弱性が特定されました。この脆弱性は、ストレージアレイに割り当てられたメモリのサイズとループ状態 i * 2 < ccpair_size との間の不一致によって発生します。特に、ccpair_sizeが偶数の場合、ストレージに割り当てられたサイズがループの期待される境界と一致しないため、領域外書き込みが発生します。このバグにより、ストレージ配列の割り当てられた領域を超えて、最大 3 バイトの上書きが可能になります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47539)

- GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。qtdemux.c 内のqtdemux_parse_trak関数で整数アンダーフローが検出されました。strf 解析の場合、減算サイズ -= 40 が 40 未満の場合、負の整数オーバーフローが発生する可能性があります。これが発生すると、後続の gst_buffer_fill の呼び出しは、大きな tocopy サイズの memcpy を呼び出すため、OOB 読み込みが発生します。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47545)

- GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。qtdemux.c 内の qtdemux_merge_sample_table 関数で OOB 読み取りの脆弱性が発見されました。問題は、stts_durationを読み取る前に stts バッファのサイズが適切にチェックされておらず、プログラムが stts->data の境界を超えて 4 バイトを読み取ることを可能にすることです。この脆弱性は、stts 配列に割り当てられた境界を超えて最大 4 バイトを読み取ります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47598)

- GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。gstjpegdec.c の gst_jpeg_dec_negotiate 関数で NULL ポインターデリファレンスの脆弱性が発見されました。この関数は、gst_video_decoder_set_output_state からの NULL 戻り値をチェックしません。これが発生すると、outstate ポインターの逆参照が null ポインターの逆参照につながります。この脆弱性により、セグメンテーション違反 (SEGV) を誘発することで、サービス拒否 (DoS) が発生する可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47599)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。