AlmaLinux 9.2 [TuxCare] セキュリティ更新: gstreamer1-plugins-good / gstreamer1-plugins-good-gtk / etc 複数の脆弱性 (ALMALINUX9.2:CLSA-2025:1749506165)

medium Nessus プラグイン ID 362377

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1749506165アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。qtdemux.c にqtdemux_parse_sbgpされている関数は、NULL 逆参照の脆弱性の影響を受けます。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47544)

- GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。qtdemux.c 内のextract_cc_from_data関数で整数アンダーフローが検出されました。FOURCC_c708の場合、減算atom_length-8は、atom_lengthが8未満の場合、アンダーフローになる可能性があります。その減算がアンダーフローすると、*cclen は大きな数字になり、cclen は g_memdup2 に渡されて領域外(OOB)読み取りが発生します。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47546)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。