リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8896-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Michael Randrianantenaina 氏は、GStreamer の Ugly Plugins が特定の無効な形式の RealMedia ファイルを不適切に処理していることを発見しました。ユーザーが誘導されて細工されたメディアファイルを開くと、攻撃者がこの問題を悪用して任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS のみです。(CVE-2023-38103、CVE-2023-38104)

    GStreamerのUgly Pluginsが、特定の不正な形式のASFファイルとRealMediaファイルを不適切に処理することがわかりました。ユーザーが誘導されて細工されたメディアファイルを開くと、攻撃者がこの問題を悪用して任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS および Ubuntu 24.04 LTS のみです。(CVE-2026-2920、 CVE-2026-2922)

    Tianshuo Han氏は、GStreamerのUgly Pluginsが特定の不正な形式のRealMediaファイルを不適切に処理することを発見しました。ユーザーが誘導されて細工されたメディアファイルを開くと、攻撃者がこの問題を悪用してサービス拒否を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。(CVE-2026-53703、 CVE-2026-53704)

    Seonwook Kim氏は、GStreamerのUgly Pluginsが不正な形式の特定のASFファイルを不適切に処理することを発見しました。ユーザーが誘導されて細工されたメディアファイルを開くと、攻撃者がこの問題を悪用してサービス拒否を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。(CVE-2026-19389)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:GStreamer Ugly Pluginsの脆弱性(USN-8896-1)

high Nessus プラグイン ID 365374

依存が見つかりません