Rocky Linux 9.6 [TuxCare] セキュリティ更新:gstreamer1-plugins-good/gstreamer1-plugins-good-gtk/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1792572593)

critical Nessus プラグイン ID 369518

Language:

概要

Rocky Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1792572593アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- CVE-2024-47778 の修正が不完全なために、gst_wavparse_adtl_chunk() 関数で領域外読み取りが発生する可能性があります。
パッチはサイズ検証チェック lsize + 8 >サイズを追加しましたが、実際のオフセット計算で使用される GST_ROUND_UP_2(lsize)を考慮していません。lsize が奇数の場合、パーサーは検証されたバイト数よりも多くのバイトを進めるため、OOB 読み取りが発生します。(CVE-2026-1940)

- 1.28.2 以前の GStreamer gst-plugins-good に問題が発見されました。MP4 オーディオトラックを解析する際に、除算操作を実行する前に isomp4 プラグインの qtdemux_parse_trak 関数が atom データを十分に検証しません。これによりゼロ除算による整数によるサービス拒否が発生します。(CVE-2026-46469)

- 1.28.2 以前の GStreamer gst-plugins-good に問題が発見されました。MP4 オーディオトラックを解析する際に、除算演算を実行する前に isomp4 プラグインの qtdemux_audio_caps 関数が atom データを十分に検証しません。これにより、整数のゼロ除算によるサービス拒否が発生します。(CVE-2026-46470)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。