AlmaLinux 9.2 [TuxCare] セキュリティ更新: gstreamer1-plugins-base / gstreamer1-plugins-base-devel / etc (ALMALINUX9.2:CLSA-2025:1747998930)

medium Nessus プラグイン ID 361538

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1747998930アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。gst-discoverer.c の format_channel_mask 関数に OOB 読み取りの脆弱性が検出されました。この脆弱性は、64要素の固定サイズで定義されるローカルの配列位置に影響します。しかし、関数gst_discoverer_audio_info_get_channelsは、64 を超えるギング文字列値を返すことがあります。これにより、for ループは position 配列の境界を超えてアクセスを試行するため、63 を超えるインデックスが使用されると、OOB 読み取りが発生します。この脆弱性により、スタックから意図しないバイトが読み取られる可能性があります。
さらに、OOB 読み取り後の value->value_nick の逆参照により、さらにメモリ破損または定義されない動作が発生する可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47600)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。