リモートのMiracleLinux 8ホストには、AXSA:2021-1743:01アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    libmadmad_decoder_run() 関数の二重解放CVE-2018-7263]CVE(s)
    CVE-2018-7263 0.15.1b までの Underbit libmad の decoder.c の mad_decoder_run() 関数により、リモートの攻撃者がサービス拒否二重解放または破損による SIGABRTを引き起こしたり、細工されたファイルで不特定の他の影響を及ぼす可能性があります。注これは重複する可能性があります CVE-2017-11552。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている libmad のバージョンは、テスト済みバージョンより前です。したがって、CVE-2018-7263 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 0.15.1b までの Underbit libmad の decode.c の mad_decoder_run() 関数により、リモートの攻撃者がサービス拒否 (二重解放または破損による SIGABRT) を引き起こしたり、細工されたファイルを介して詳細不明な他の影響を与えたりする可能性があります。注これは重複する可能性があります CVE-2017-11552。CVE-2018-7263

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.15.1b までの Underbit libmad の decode.c の mad_decoder_run() 関数により、リモートの攻撃者がサービス拒否 (二重解放または破損による SIGABRT) を引き起こしたり、細工されたファイルを介して詳細不明な他の影響を与えたりする可能性があります。注意: これは CVE-2017-11552 と重複している可能性があります。(CVE-2018-7263)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 1631のアドバイザリ。

  -libmad: mad_decoder_run（）関数の二重解放（CVE-2018-7263）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:1631アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.15.1b までの Underbit libmad の decode.c の mad_decoder_run() 関数により、リモートの攻撃者がサービス拒否 (二重解放または破損による SIGABRT) を引き起こしたり、細工されたファイルを介して詳細不明な他の影響を与えたりする可能性があります。注意: これは CVE-2017-11552 と重複している可能性があります。(CVE-2018-7263)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2020-1631 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.15.1b までの Underbit libmad の decode.c の mad_decoder_run() 関数により、リモートの攻撃者がサービス拒否 (二重解放または破損による SIGABRT) を引き起こしたり、細工されたファイルを介して詳細不明な他の影響を与えたりする可能性があります。注意:  これはCVE-2017-11552と重複している可能性があります。（CVE-2018-7263）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2020:1631アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.15.1b までの Underbit libmad の decode.c の mad_decoder_run() 関数により、リモートの攻撃者がサービス拒否 (二重解放または破損による SIGABRT) を引き起こしたり、細工されたファイルを介して詳細不明な他の影響を与えたりする可能性があります。注意: これは CVE-2017-11552 と重複している可能性があります。(CVE-2018-7263)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 1631のアドバイザリ。

  -libmad: mad_decoder_run（）関数の二重解放（CVE-2018-7263）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
294486	MiracleLinux 8GStreamer、およびlibmad、gstreamer1-1.16.1-2.el8、libmad-0.15.1b-25.el8、orc-0.4.28-3.el8AXSA:2021-1743:01	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
295712	Azure Linux 3.0 セキュリティ更新libmadCVE-2018-7263]	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	critical
261391	Linux Distros のパッチ未適用の脆弱性: CVE-2018-7263	Nessus	Misc.	2025/9/4	2026/1/30	critical
143019	RHEL 8: GStreamer、libmad、およびSDL（RHSA-2020: 1631)	Nessus	Red Hat Local Security Checks	2020/11/18	2024/11/7	critical
157705	AlmaLinux 8GStreamer、libmad、SDLALSA-2020:1631	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	critical
180937	Oracle Linux 8: GStreamer、/ libmad、/ および / SDL (ELSA-2020-1631)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
184543	Rocky Linux 8GStreamer、libmad、SDLRLSA-2020:1631	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	critical
145897	CentOS 8：GStreamer、libmad、およびSDL（CESA-2020：1631）	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical