AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:gstreamer1-plugins-bad-free/ gstreamer1-plugins-bad-free-devel /etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1784117778)

high Nessus プラグイン ID 360463

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1784117778アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- gst-plugins-bad の GStreamer の AV1 コーデックパーサーで、サービス拒否の脆弱性が見つかりました。gst_av1_parser_parse_tile_list_obu() 関数は、ビットカウントを想定しているビットリーダー API にバイトカウントを渡し、パーサーの同期解除を引き起こします。リモートの攻撃者が、ユーザーを騙して特別に細工された AV1 メディアファイルを開かせることにより、アサーションの中止を引き起こし、アプリケーションをクラッシュさせる可能性があります。
(CVE-2026-52718)

- GStreamerのgst-plugins-badのVA JPEGデコーダーに、領域外読み取りの脆弱性が見つかりました。JPEG パーサーが、利用可能なデータに対して検証せずにビットストリームからセグメント長の値を読み取ります。
リモートの攻撃者が、ユーザーを騙して、特別に細工された JPEG ファイルを開かせることで、提供された入力バッファを超えてダウンストリームの解析に読み取りをさせ、クラッシュや情報漏洩を引き起こす可能性があります。
(CVE-2026-52719)

- GStreamer の librfb (RFB/VNC クライアント) にヒープバッファオーバーフローの脆弱性が見つかりました。矩形の境界チェックが個々の寸法ではなく領域を不適切に検証するため、悪意のある VNC サーバーがフレームバッファを越えて拡張する矩形を送信することが可能です。リモートの攻撃者が悪意のある VNC サーバーをセットアップし、ユーザーを騙して接続させ、領域外のヒープ書き込みを引き起こし、コードの実行やクラッシュを引き起こす可能性があります。(CVE-2026-52720)

- GStreamer の VMnc デコーダーに、符号付き整数オーバーフローの脆弱性が見つかりました。カーソルの寸法が大きい細工されたVMncストリームにより、符号付き整数ペイロードサイズ算術演算がオーバーフローし、長さチェックがバイパスされ、領域外読み取りが発生する可能性があります。リモートの攻撃者が、ユーザーを騙して特別に細工された VMnc ファイルを開かせ、クラッシュまたは情報漏洩を引き起こす可能性があります。(CVE-2026-52722)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。