Rocky Linux 9.6 [TuxCare] セキュリティ更新:gstreamer1-plugins-good / gstreamer1-plugins-good-gtk / etc(ALMALINUX9.6:CLSA-2026:1783971636)

high Nessus プラグイン ID 361937

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1783971636アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- gst-plugins-good の中の GStreamer の WavPack オーディオデコーダーに欠陥が見つかりました。特別に細工された WavPack ファイルを処理する際に、gst_wavpack_dec_handle_frame() のバッファサイズ計算(4 * block_samples * チャネル)での整数オーバーフローにより、非常に小さなヒープ割り当てが発生します。WavPackライブラリはその後、デコードされたオーディオサンプルを割り当てられたバッファをはるかに超えて書き込み、ヒープメモリの破損が発生します。割り当てサイズタイプにプロモーションする前に算術演算が32ビット整数で実行されるため、これは32ビットと64ビットの両方のシステムに影響します。リモートの攻撃者がこの欠陥を利用して、ユーザーを騙して悪意のあるWavPackオーディオファイルを開かせることにより、アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2026-53705)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。