CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:gstreamer1-plugins-bad-free / gstreamer1-plugins-bad-free-devel / etcの複数の脆弱性(CENTOS7:CLSA-2026:1792562667)

high Nessus プラグイン ID 370881

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1792562667アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- GStreamer JPEG Parser のヒープベースのバッファオーバーフローのリモートコードの実行の脆弱性。この脆弱性により、リモート攻撃者は影響を受ける GStreamer のインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するにはこのライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。ハフマン表の処理に固有の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-28840 でした。(CVE-2026-3082)

- スタックバッファオーバーフローの脆弱性が、GStreamer の DTLS プラグインで見つかりました。DTLS ハンドシェイク中、ピア証明書のサブジェクト識別名は、境界検査なしで固定サイズの 2048 バイトのスタックバッファに出力されます。認証されていないリモートの攻撃者が、バッファを超える大きすぎるサブジェクト DN を持つ証明書を送信し、スタックバッファオーバーフローとプロセスクラッシュを引き起こし、サービス拒否を発生させる可能性があります。(CVE-2026-59692)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。