CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:gstreamer1-plugins-bad-free / gstreamer1-plugins-bad-free-devel / etcの複数の脆弱性(CENTOS7:CLSA-2026:1793016750)

high Nessus プラグイン ID 373913

Language:

概要

CentOS Linux ホストに 1 つ以上のセキュリティ更新プログラムが欠落しています。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1793016750アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- IMA/DVI ADPCMオーディオをデコードするとき、GStreamer gst-plugins-bad adpcmdec要素にヒープの領域外書き込みの脆弱性が見つかりました。マルチチャネルストリームのブロックごとのサンプルカウントの検証が不十分なため、細工された WAV ファイルが、割り当てられた出力バッファを越えた書き込みを引き起こす可能性があります。これにより、信頼できないメディアが処理されると、アプリケーションクラッシュ、サービス拒否、メモリ破損、または任意のコード実行を引き起こす可能性があります。(CVE-2026-19387)

- GStreamer の rfbsrc プラグインに、ヒープバッファオーバーフローの脆弱性が見つかりました。クライアントが、16bpp フレームバッファをアドバタイズし、Hextile エンコードの更新を送信する悪意のある RFB/VNC サーバーに接続すると、Hextile のバックグラウンドフィルパスは、32 ビットピクセルの値を、16 ビットピクセルに割り当てられたバッファに書き込みます。このタイプの不一致により、領域外のヒープ書き込みが発生し、サービス拒否(プロセスクラッシュ)およびメモリ破損が発生する可能性があります。(CVE-2026-59691)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。