CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792021687アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。初期化されていないスタック変数の脆弱性が、matroska-demux.c 内の gst_matroska_demux_add_wvpk_header 関数で特定されています。サイズが 4 より小さい場合、プログラムは初期化されていないマップ変数で gst_buffer_unmap を呼び出します。
    次に、gst_memory_unmap 関数で、プログラムは初期化されていないマップ変数を使用してバッファのマップ解除を試み、mem->allocator->mem_unmap_full または mem->allocator->mem_unmap にジャンプするため、関数ポインターのハイジャックを引き起こします。この脆弱性により、攻撃者は実行フローをハイジャックし、コードの実行を引き起こす可能性があります。この脆弱性は 1.24.10 で修正されています。
    (CVE-2024-47540)

  - GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。整数アンダーフローが qtdemux.c 内の qtdemux_parse_theora_extension 関数で検出されました。この脆弱性は、gint サイズ変数のアンダーフローが原因で発生します。これにより、符号なし整数にキャストするときに、size に意図されていない大きな値が保持されます。この 32 ビットの負の値は、その後の gst_buffer_new_and_alloc への呼び出しで、64 ビットの符号なし整数 (0xfffffffffffffffa) にキャストされます。その後、関数 gst_buffer_new_allocate はメモリの割り当てを試み、最終的に _sysmem_new_block を呼び出します。関数 _sysmem_new_block がアライメントとヘッダーサイズを (符号なし) サイズに追加し、「slice_size」変数のオーバーフローを引き起こします。その結果、入力サイズが大きいにもかかわらず、0x89 バイトのみが割り当てられます。次の memcpy 呼び出しが gst_buffer_fill で発生すると、入力ファイルからのデータが GstMapInfo 情報構造体のコンテンツを上書きします。最後に、gst_memory_unmap の呼び出し中、mem->allocator->mem_unmap_full 関数が破損したポインターで呼び出されるため、上書きされたメモリが関数ポインターのハイジャックを引き起こす可能性があります。この関数ポインターの上書きにより、攻撃者はプログラムの実行フローを変更し、任意のコードの実行を引き起こす可能性があります。この脆弱性は 1.24.10 で修正されています。
    (CVE-2024-47606)

  - GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。NULL ポインターデリファレンスの脆弱性が、「gstgdkpixbufdec.c」内の「gst_gdk_pixbuf_dec_flush」で識別されています。この関数は、「out_pix」を宛先アドレスとして使用して、「memcpy」を呼び出します。「out_pix」は、入力ファイルから読み取られたフレーム構造からのフレーム 0 を指し示すことが想定されています。ただし、特定の状況では、NULL フレームを指し示すため、その後の「memcpy」呼び出しで NULL アドレス (0x00) への書き込みが試行され、NULL ポインターデリファレンスが引き起こされる可能性があります。この脆弱性により、セグメンテーション違反 (SEGV) を誘発することで、サービス拒否 (DoS) が発生する可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47613)

  - gst-plugins-good の中の GStreamer の WavPack オーディオデコーダーに欠陥が見つかりました。特別に細工された WavPack ファイルを処理する際に、gst_wavpack_dec_handle_frame() のバッファサイズ計算(4 * block_samples * チャネル)での整数オーバーフローにより、非常に小さなヒープ割り当てが発生します。WavPackライブラリはその後、デコードされたオーディオサンプルを割り当てられたバッファをはるかに超えて書き込み、ヒープメモリの破損が発生します。割り当てサイズタイプにプロモーションする前に算術演算が32ビット整数で実行されるため、これは32ビットと64ビットの両方のシステムに影響します。リモートの攻撃者がこの欠陥を利用して、ユーザーを騙して悪意のあるWavPackオーディオファイルを開かせることにより、アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2026-53705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム: gstreamer1-plugins-good の複数の脆弱性 (CENTOS7:CLSA-2026:1792021687)

high Nessus プラグイン ID 367930

バージョン 1.1