AlmaLinux 9.6 [TuxCare] セキュリティ更新:gstreamer1-plugins-ugly-free 複数の脆弱性(ALMALINUX9.6:CLSA-2026:1784107571)

high Nessus プラグイン ID 361584

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1784107571アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GStreamer RealMedia demuxer(gst-plugins-ugly)に脆弱性が見つかりました。RealMedia(.rm)ファイルを処理するときに、デマルチプレクサーは MDPR(メディアプロパティ)チャンクを解析してオーディオストリームを構成します。オーディオストリームヘッダーバージョン4および5の場合、パーサーは、チャンクに十分なデータが含まれていることを最初に確認せずに、チャンク内の固定オフセットからコーデックタイプ、パケットサイズ、サンプルレート、チャンネル数、余分なコーデックデータ長などのフィールドを読み取ります。悪意のあるファイルが提供する MDPR チャンクが小さすぎて完全なオーディオストリームヘッダーを含めることができない場合、パーサーはバッファの終端を超えて読み取ります。これにより、アプリケーションがクラッシュする可能性があります。場合によっては、バッファ境界を越えて読み取られたバイトがストリームメタデータに組み込まれることがあり、これによって限定された情報漏洩が発生する可能性があります。(CVE-2026-53703)

- gst-plugins-ugly パッケージの GStreamer の RealMedia demuxer に欠陥が見つかりました。特別に細工された FILEINFO メタデータセクションを含む RealMedia ファイルを処理する際に、demuxer は、マップされたバッファ内にオフセットが残っていることを検証せずに、re_skip_pascal_string() を使用して変数名と変数値のペアを解析します。さらに、解析ループをコントロールしている要素カウントが、攻撃者が制御するデータから検証なしで読み取られるため、無限ループを引き起こす可能性があります。細工された RealMedia ファイルにより、アプリケーションがクラッシュ、ハングアップしたり、隣接する制限されたメモリコンテンツを読み取ったりする可能性があります。(CVE-2026-53704)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。