リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8863-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Yazan Balawneh 氏は、GStreamer Good Plugins が特定の FLAC オーディオストリームを誤って処理していることを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2026-17072)

    Seonwook Kim 氏は、GStreamer Good Plugins が特定の AVI ファイルを不適切に解析していることを発見しました。攻撃者がこの問題を利用して、サービス拒否を引き起こしたり、機密情報を取得したりする可能性があります。
    (CVE-2026-73433)

    Seonwook Kim 氏は、GStreamer Good Plugins が特定の AVI ファイルを正しく解析しないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-73434)

    Seonwook Kim 氏は、GStreamer Good Plugins が特定のクローズドキャプションデータを誤って処理していることを発見しました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、および Ubuntu 26.04 LTS にのみ影響を与えます。(CVE-2026-88914)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-3353 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GStreamer rtpL16depayのヒープベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は影響を受ける GStreamer のインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するにはこのライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。

    RTP ペイロード要素の処理に固有の欠陥が存在します。この問題は、ユーザー指定のデータをヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-31143 でした。(CVE-2026-111183)

    GStreamer rtpsbcdepayのメモリ解放後使用(Use After Free)のリモートでコードが実行される脆弱性。この脆弱性により、リモート攻撃者は影響を受ける GStreamer のインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するにはこのライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。

    RTP ペイロード要素の処理に固有の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-29787 でした。
    (CVE-2026-18299)

    1.28.2前のGStreamer gst-plugins-goodで問題が発見されました。MP4 ファイルの解析中に、isomp4 プラグインの qtdemux_parse_uuid 関数がヒープ割り当てバッファの終端を越えて読み取ることがあり、これにより攻撃者は、ヒープメモリのコンテンツを漏洩することが可能です。(CVE-2026-46471)

    GStreamer の gst-plugins-good isomp4 プラグインに欠陥が見つかりました。CEA-608 クローズドキャプションデータを含む特別に細工された MP4 または MOV ファイルを処理する際に、32 ビット符号なし算術演算の整数オーバーフローにより、キャプションパーサーの境界検査がバイパスされる可能性があります。これにより、最大 244 バイトの領域外ヒープ読み取りが発生し、それがダウンストリームのキャプション出力に含まれます。攻撃者がこれを悪用してユーザーを騙し、悪意のあるメディアファイルを開かせ、隣接するヒープメモリを漏洩させたり、アプリケーションをクラッシュさせたりする可能性があります。(CVE-2026-88914)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GStreamer の gst-plugins-good isomp4 プラグインに欠陥が見つかりました。CEA-608 クローズドキャプションデータを含む特別に細工された MP4 または MOV ファイルを処理する際に、32 ビット符号なし算術演算の整数オーバーフローにより、キャプションパーサーの境界検査がバイパスされる可能性があります。これにより、最大 244 バイトの領域外ヒープ読み取りが発生し、それがダウンストリームのキャプション出力に含まれます。攻撃者がこれを悪用してユーザーを騙し、悪意のあるメディアファイルを開かせ、隣接するヒープメモリを漏洩させたり、アプリケーションをクラッシュさせたりする可能性があります。(CVE-2026-88914)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 12ホストには、dla-4837アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4837-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreans Henriksson氏 2026年10月15日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:gst-plugins-good1.0 バージョン:1.22.0-5+deb12u4 CVE ID: CVE-2025-47183 CVE-2026-1940 CVE-2026-3083 CVE-2026-3085 CVE-2026-17072 CVE-2026-18298 CVE-2026-18299 CVE-2026-39043 CVE-2026-39044 CVE-2026-53705 CVE-2026-73433 CVE-2026-73434 CVE-2026-88914

    GStreamer マルチメディアフレームワーク用のプラグインのコレクションである gst-plugins-good1.0 で、複数の脆弱性が発見されました。特別に細工されたメディアファイルまたは RTP ストリームを処理すると、サービス拒否、情報漏洩または任意のコードの実行が発生する可能性があります。

    Debian 12 bookworm では、これらの問題はバージョン 1.22.0-5+deb12u4 で修正されました。

    お使いの gst-plugins-good1.0 パッケージをアップグレードすることを推奨します。

    gst-plugins-good1.0 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/gst-plugins-good1.0

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
362685	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : GStreamer Good Plugins の脆弱性 (USN-8863-1)	Nessus	Ubuntu Local Security Checks	2026/10/2	2026/11/6	medium
374351	Amazon Linux 2023 : gstreamer1-plugins-good、gstreamer1-plugins-good-gtk (ALAS2023-2026-3353)	Nessus	Amazon Linux Local Security Checks	2026/10/30	2026/11/6	critical
344704	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88914	Nessus	Misc.	2026/9/11	2026/11/6	medium
366229	Debian DLA-4837:gstreamer1.0-gtk3 - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/15	2026/11/6	high

検出

プラグインの検索

medium

critical

medium

high