AlmaLinux 9.2 [TuxCare] セキュリティ更新: gstreamer1-plugins-good / gstreamer1-plugins-good-gtk / etc 複数の脆弱性 (ALMALINUX9.2:CLSA-2025:1749478391)

medium Nessus プラグイン ID 361138

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1749478391アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。qtdemux.c 内のqtdemux_parse_container関数に OOB 読み取りの脆弱性が発見されました。親関数qtdemux_parse_nodeで、length の値が十分にチェックされていません。したがって、長さが十分な大きさである場合、ポインターの端がバッファの境界を越えてポイントするようになります。その後、qtdemux_parse_container関数では、whileループがOOB読み込みをトリガーし、bufの領域外にメモリにアクセスする可能性があります。この脆弱性により、無効なメモリにアクセスすると、最大 4GB のプロセスメモリが読み取られるか、セグメンテーション違反(SEGV)が引き起こされる可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47543)

- GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。qtdemux.c 内の qtdemux_parse_svq3_stsd_data 関数で OOB 読み取りが発見されました。FOURCC_SMI_の場合、seqh_sizeは適切な検証なしで入力ファイルから読み取られます。seqh_sizeがデータバッファの残りのサイズより大きい場合、内部でmemcpyを使用するgst_buffer_fillへの次の呼び出しでOOB読み込みが発生する可能性があります。この脆弱性により、無効なメモリにアクセスすると、最大 4GB のプロセスメモリが読み取られるか、セグメンテーション違反(SEGV)が引き起こされる可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47596)

- GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。matroska-demux.c 内の gst_matroska_demux_parse_blockgroup_or_simpleblock 関数で NULL ポインターデリファレンスの脆弱性が発見されました。この関数は、逆参照を実行する前に、GstBuffer *sub ポインターの有効性を適切にチェックしません。結果として、NULLポインターデリファレンスが発生する可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47601)

- GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。matroska-demux.c 内の gst_matroska_demux_add_wvpk_header 関数で NULL ポインターデリファレンスの脆弱性が発見されました。この関数は、次のコードのストリーム>codec_privポインターの有効性を適切にチェックしていません。stream->codec_priv が NULL の場合、GST_READ_UINT16_LE の呼び出し時に null ポインターを逆参照しようとするため、アプリケーションがクラッシュします。この脆弱性は 1.24.10 で修正されています。
(CVE-2024-47602)

- GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。matroska-demux.c 内の gst_matroska_demux_update_tracks 関数に、NULL ポインターデリファレンスの脆弱性が発見されました。gst_caps_is_equal関数が無効なcap値で呼び出されたときに脆弱性が発生します。
これが発生すると、関数gst_buffer_get_sizeで、GST_BUFFER_MEM_PTR の呼び出しが null ポインターを返す可能性があります。この null ポインターのサイズフィールドを逆参照しようとすると、null ポインターデリファレンスが発生します。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47603)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。