AlmaLinux 9.2 [TuxCare] セキュリティ更新:mpg123 / mpg123-devel / mpg123-libs / mpg123-plugins-pulseaudio(ALMALINUX9.2:CLSA-2026:1779694248)

medium Nessus プラグイン ID 359946

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1779694248アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- 細工されたストリームを処理する際に、mpg123 に領域外書き込みの欠陥が見つかりました。PCM をデコードする際、libmpg123 がヒープに配置されたバッファの終端を越えて書き込む可能性があります。結果として、ヒープ破損が発生する可能性があり、任意のコード実行が破棄されません。実行前にペイロードを MPEG デコーダーと PCM シンセによって検証する必要があるため、この欠陥を悪用するのに必要な複雑さは高いと考えられます。さらに、攻撃を成功させるには、ユーザーはストリームをスキャンする必要があり、Web ライブストリームコンテンツ(Web ラジオなど)が攻撃ベクトルになる可能性はほとんどありません。(CVE-2024-10573)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。