リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:8183 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-free パッケージには、GStreamer のプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * GStreamer: GStreamer H265 コーデック解析のスタックベースのバッファオーバーフローのリモートコード実行の脆弱性 (CVE-2025-3887)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2025:8183 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * GStreamer: GStreamer H265 コーデック解析のスタックベースのバッファオーバーフローのリモートコード実行の脆弱性 (CVE-2025-3887)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-8183 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.22.12-4]
    - CVE-2025-3887 の修正 解決: RHEL-93063

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2025:01718-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-3887: H265 コーデック解析のバッファオーバーフローを通じて、起こり得る RCE の脆弱性を修正 (bsc#1242809)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2025:01717-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-3887: H265 コーデック解析のバッファオーバーフローを通じて、起こり得る RCE の脆弱性を修正 (bsc#1242809)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5941 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5941-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 6 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : gst-plugins-bad1.0 CVE ID : CVE-2025-3887

    GStreamer メディアフレームワークの H.265 プラグインで複数の脆弱性が発見されました。不正な形式のメディアファイルが開かれた場合に、サービスが拒否されたり、任意のコードが実行されたりする可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、この問題はバージョン 1.22.0-4+deb12u6 で修正されています。

    gst-plugins-bad1.0 パッケージをアップグレードすることを推奨します。

    gst-plugins-bad1.0 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GStreamer H265 コーデック解析スタックベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は影響を受ける GStreamer のインストールで任意のコードを実行する可能性があります。
    この脆弱性を悪用するにはこのライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。 H265 スライスヘッダーの解析内に特定の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のスタックベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-26596 でした。CVE-2025-3887

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
237267	RHEL 9 : gstreamer1-plugins-bad-free (RHSA-2025:8183)	Nessus	Red Hat Local Security Checks	2025/5/27	2025/10/9	high
237295	AlmaLinux 9 : gstreamer1-plugins-bad-free (ALSA-2025:8183)	Nessus	Alma Linux Local Security Checks	2025/5/27	2025/5/27	high
237303	Oracle Linux 9 : gstreamer1-plugins-bad-free (ELSA-2025-8183)	Nessus	Oracle Linux Local Security Checks	2025/5/27	2025/6/27	high
237441	SUSE SLES15 セキュリティ更新: gstreamer-plugins-bad (SUSE-SU-2025:01718-1)	Nessus	SuSE Local Security Checks	2025/5/29	2025/5/29	high
237445	SUSE SLES15 セキュリティ更新: gstreamer-plugins-bad (SUSE-SU-2025:01717-1)	Nessus	SuSE Local Security Checks	2025/5/29	2025/5/29	high
238249	Debian dsa-5941 : gir1.2-gst-plugins-bad-1.0 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/6/11	2025/6/11	high
251952	Linux Distros のパッチ未適用の脆弱性: CVE-2025-3887	Nessus	Misc.	2025/8/19	2025/11/25	high

検出

プラグインの検索

high

high

high

high

high

high

high